CVE-2026-4836 in Accounting System
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗ hổng đã được phát hiện trong hệ thống kế toán code-projects Accounting System 1.0. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /my_account/delete.php. Việc thao túng đối số cos_id dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.