PT-2026-30600 · Code Projects · Online Application System For Admission

Ahmadmarzouk · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions code-projects Online Application System for Admission versão 1.0

Description Uma vulnerabilidade existe no code-projects Online Application System for Admission 1.0, especificamente envolvendo uma função desconhecida dentro do arquivo /enrollment/database/oas.sql. Isso permite o armazenamento inseguro de informações confidenciais por meio de manipulação. O ataque pode ser realizado remotamente e o exploit foi tornado público.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-922

Identificadores relacionados

CVE-2026-5650

Produtos afetados

Online Application System For Admission

Referências · 8

• 🔥 https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Sensitive%20Information%20Disclosure%20in%20Online%20Application%20System%20for%20Admission%20PHP%20Exposed%20Database%20Backup.md · Exploit
• https://code-projects.org · Nota
• https://vuldb.com/vuln/355438/cti · Nota
• https://vuldb.com/vuln/355438 · Nota
• https://twitter.com/CVEnew/status/2041123753346887799 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041125284674421150 · Publicação no Twitter
• https://vuldb.com/submit/786307 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5650 · Nota de Segurança