CVE-2026-112151 in Criminal Management System
摘要
由 VulDB • 2026-10-19
在 vraj404 Criminal Management System（截至版本 2808d057e7ddc5295519a487365b0cacfd0ba8c4）中已发现一个弱点。受此漏洞影响的是组件“Submission Form”中 home.php 文件的一个未知功能。对参数 id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more 的操纵会导致 SQL Injection（SQL注入）。该攻击可远程实施。相关 Exploit（利用代码）已公开，可能被用于发起攻击。该产品采用滚动发布策略以确保持续交付。因此，无法指定受影响或更新版本的具体版本号。该项目已通过问题报告在早期获知此问题，但尚未作出回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.