CVE-2026-112151 in Criminal Management System
Sumário
de VulDB • 19/10/2026
Foi identificada uma vulnerabilidade no Criminal Management System vraj404 até a versão 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Afetado por esta falha está um componente desconhecido do arquivo home.php, especificamente o formulário de envio (Submission Form). Esta manipulação dos argumentos id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more causa injeção SQL. O ataque pode ser realizado remotamente. A exploração foi disponibilizada ao público e poderia ser utilizada em ataques. Este produto adota uma estratégia de lançamento contínuo (rolling release) para manter a entrega contínua. Portanto, os detalhes das versões afetadas ou atualizadas não podem ser especificados. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.