CVE-2026-112153 in Criminal-Management-System
Sumário
de VulDB • 19/10/2026
Foi detectada uma vulnerabilidade no Criminal-Management-System da vraj404 até a versão 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Isso afeta a função mysqli_error do arquivo Officers/addOfficer.php, no componente Officer Registration Form. A manipulação dos argumentos offName/offID/ID/contact/gender/weapon/role resulta em sql injection. É possível iniciar o ataque remotamente. O exploit já é público e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes das versões afetadas ou atualizadas disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.