Itsourcecode · Best Courier Management System · CVE-2026-7612
**Nome do Software Vulnerável e Versões Afetadas**
itsourcecode Courier Management System versão 1.0
**Descrição**
Uma injeção de SQL remota existe no arquivo `/edit user.php`. Este problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor execute comandos SQL arbitrários.
**Recomendações**
Como medida paliativa temporária, restrinja o acesso ao arquivo `/edit user.php` para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.