CVE-2026-112152 in Criminal-Management-System
Сводка
по VulDB • 19.10.2026
Обнарушена уязвимость безопасности в системе Criminal-Management-System от vraj404 вплоть до версии 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Затронута функция mysqli_query файла Officers/searchOff.php компонента Search Page. Подобная манипуляция аргументом Search приводит к SQL-инъекции. Атака может быть выполнена удаленно (remote). Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует систему непрерывной доставки с плавающими релизами, поэтому информация о затронутых или обновленных версиях не раскрывается. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.