PT-2026-30563 · Itsourcecode · Itsourcecode Construction Management System

Qiuwh · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5620

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions itsourcecode Construction Management System version 1.0

Description Uma falha foi encontrada no itsourcecode Construction Management System 1.0 que permite injeção de SQL através da manipulação do parâmetro Home em um arquivo, /borrowed equip report.php, dentro do componente Parameter Handler. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5620

Produtos afetados

Itsourcecode Construction Management System

Referências · 9

• 🔥 https://github.com/Qwh0729/cve/issues/1 · Exploit
• https://twitter.com/infoflowcloud/status/2041032275840618899 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041031318746882389 · Publicação no Twitter
• https://vuldb.com/submit/786062 · Nota
• https://vuldb.com/submit/785577 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5620 · Nota de Segurança
• https://itsourcecode.com · Nota
• https://vuldb.com/vuln/355410 · Nota
• https://vuldb.com/vuln/355410/cti · Nota