PT-2026-30665 · Code Projects · Online Fir System

Ahmadmarzouk · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5666

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions code-projects Online FIR System versão 1.0

Description Uma vulnerabilidade existe no code-projects Online FIR System 1.0 relacionada ao armazenamento inseguro de informações confidenciais. A questão está associada a uma funcionalidade desconhecida dentro do arquivo /complaints.sql do componente SQL Database Backup File Handler. Esta manipulação pode ser realizada remotamente e o exploit está publicamente disponível.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insecure Storage of Sensitive Information

Information Disclosure

Enumeração de Fraquezas

CWE-922

CWE-200

Identificadores relacionados

CVE-2026-5666

Produtos afetados

Online Fir System

Referências · 8

• 🔥 https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Sensitive%20Information%20Disclosure%20in%20Online%20FIR%20System%20PHP%20Exposed%20Database%20Backup.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5666 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2041226041687957839 · Publicação no Twitter
• https://code-projects.org · Nota
• https://vuldb.com/vuln/355489 · Nota
• https://twitter.com/CVEnew/status/2041224015365148700 · Publicação no Twitter
• https://vuldb.com/vuln/355489/cti · Nota
• https://vuldb.com/submit/786322 · Nota