PT-2026-2362 · Slims · Senayan Library Management System

Nu11Secur1Ty · Publicado 2026-01-13 · Atualizado 2026-01-13 · CVE-2022-50805

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Senayan Library Management System versão 9.0.0

Description Existe um problema onde o parâmetro class permite a injeção de consultas SQL maliciosas. Isso pode ser explorado através do envio de cargas úteis manipuladas para alterar consultas ao banco de dados e potencialmente extrair informações sensíveis. A injeção de SQL é um tipo de falha que ocorre quando um invasor consegue interferir nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-50805

Produtos afetados

Senayan Library Management System

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/slims.web.id/SLIMS-9.0.0/SQLi · Exploit
• 🔥 https://exploit-db.com/exploits/51161 · Exploit
• https://vulncheck.com/advisories/senayan-library-management-system-sql-injection · Nota
• https://slims.web.id/web · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50805 · Nota de Segurança