CVE-2026-112153 in Criminal-Management-System
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng đã được phát hiện trong vraj404 Criminal-Management-System cho đến phiên bản 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Lỗ hổng này ảnh hưởng đến hàm mysqli_error của file Officers/addOfficer.php thuộc thành phần Officer Registration Form. Việc thao túng các đối số offName/offID/ID/contact/gender/weapon/role dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Sản phẩm này đang sử dụng mô hình rolling release để cung cấp continuous delivery (giao tiếp liên tục). Do đó, không có thông tin chi tiết về các phiên bản bị ảnh hưởng cũng như các phiên bản cập nhật nào. Dự án đã được thông báo về vấn đề này sớm thông qua một issue report nhưng chưa phản hồi lại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.