CVE-2026-112152 in Criminal-Management-System
Sumário
de VulDB • 19/10/2026
Uma vulnerabilidade de segurança foi detectada no Criminal-Management-System da vraj404 até a versão 2808d057e7ddc5295519a487365b0cacfd0ba8c4. A função mysqli_query do arquivo Officers/searchOff.php, pertencente ao componente Search Page, é afetada por este problema. Tal manipulação do argumento Search leva a uma injeção de SQL (SQL Injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza um sistema de lançamento contínuo para entrega contínua; portanto, as informações da versão dos lançamentos afetados ou atualizados não são divulgadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.