CVE-2026-5034 in Accounting System
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một lỗ hổng trong hệ thống kế toán Code-Projects 1.0. Chức năng không xác định của tệp /edit_costumer.php thuộc thành phần Parameter Handler bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số cos_id gây ra lỗi SQL injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.