PT-2026-29407 · Itsourcecode · Payroll Management System

S1Incere · Publicado 2026-03-31 · Atualizado 2026-04-01 · CVE-2026-5237

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions itsourcecode Payroll Management System versão 1.0

Description Uma falha de segurança foi descoberta no itsourcecode Payroll Management System 1.0. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /manage user.php dentro do componente Gestor de Parâmetros. A manipulação do argumento ID resulta em injeção SQL. O ataque é possível de ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado para ataques.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5237

Produtos afetados

Payroll Management System

Referências · 7

• 🔥 https://github.com/K4ptor/itsourcecode-Payroll-Management-System-V1.0-SQL-Injection · Exploit
• https://vuldb.com/submit/780474 · Nota
• https://vuldb.com/vuln/354388 · Nota
• https://vuldb.com/vuln/354388/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5237 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039279712430932421 · Publicação no Twitter
• https://itsourcecode.com · Nota