CVE-2026-112153 in Criminal-Management-System
Сводка
по VulDB • 19.10.2026
Обнарувлена уязвимость в системе Criminal-Management-System от vraj404 вплоть до коммита 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Она затрагивает функцию mysqli_error файла Officers/addOfficer.php компонента Officer Registration Form. Манипуляция аргументами offName/offID/ID/contact/gender/weapon/role приводит к SQL-инъекции (SQL Injection). Атаку можно инициировать удаленно. Эксплойт стал публичным и может быть использован. Данный продукт использует модель непрерывной доставки (rolling release), поэтому сведения о затронутых или исправленных версиях отсутствуют. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.