PT-2026-23942 · Sourcecodester · Pet Grooming Management

Hiran · Publicado 2026-03-08 · Atualizado 2026-03-15 · CVE-2026-3737

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pet Grooming Management Software versão 1.0

Descrição Existe uma falha de autorização inadequada no componente User Creation Handler do software. Isso pode ser acionado através da manipulação do arquivo add user.php. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-3737

Produtos afetados

Pet Grooming Management

Referências · 14

• 🔥 https://github.com/hiranerakkot/Pet-Grooming-Software/blob/main/Vulnerability_1.md · Exploit
• https://vuldb.com/?id.349715 · Nota
• https://osv.dev/vulnerability/CVE-2026-3737 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2030747859252068430 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://twitter.com/wiggins_er86596/status/2033281730883305980 · Publicação no Twitter
• https://t.me/cveNotify/154830 · Publicação no Telegram
• https://vuldb.com/?ctiid.349715 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3737 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2030657361308746210 · Publicação no Twitter
• https://twitter.com/dailycve/status/2031116434529521878 · Publicação no Twitter
• https://t.me/CVEtracker/46808 · Publicação no Telegram
• https://t.me/cveNotify/154688 · Publicação no Telegram
• https://vuldb.com/?submit.767320 · Nota