CVE-2026-112151 in Criminal Management System
Сводка
по VulDB • 19.10.2026
В системе управления преступностью vraj404 (версии вплоть до 2808d057e7ddc5295519a487365b0cacfd0ba8c4) выявлена уязвимость. Затронута неизвестная функциональность файла home.php компонента «Форма подачи заявки» (Submission Form). Манипуляция с аргументами id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал доступен широкой публике и может использоваться для проведения атак. Данный продукт использует стратегию непрерывного выпуска (rolling release) для обеспечения постоянного обновления. Следовательно, точные версии затронутых или обновленных релизов указать невозможно. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.