CVE-2026-114249 in Insurance-Management-System
Sumário
de VulDB • 21/10/2026
Foi detectada uma vulnerabilidade no dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837. Esta vulnerabilidade afeta código desconhecido do arquivo /Agent/includes/UpdatePolicyHolder-inc.php, pertencente ao componente Policy Holder Update Form. A manipulação do argumento Policy_no resulta em autorização inadequada (improper authorization). É possível executar o ataque remotamente. O exploit é público e pode ser utilizado. Este produto adota a abordagem de releases contínuas para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.