PT-2026-30717 · Unknown · Itsourcecode Sanitize/Validate This Input

Lllyyy123 · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5681

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions itsourcecode sanitize or validate this input versão 1.0

Description Uma falha existe devido à sanitização ou validação inadequada de entrada no itsourcecode sanitize or validate this input versão 1.0. Esta questão afeta uma função desconhecida dentro do arquivo /borrowedequip.php do componente Parameter Handler. A manipulação do argumento emp id pode levar à injeção de SQL, potencialmente permitindo a exploração remota. O exploit foi publicado.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5681

Produtos afetados

Itsourcecode Sanitize/Validate This Input

Referências · 8

• 🔥 https://github.com/ltranquility/submit/issues/6 · Exploit
• https://vuldb.com/vuln/355508 · Nota
• https://vuldb.com/submit/792688 · Nota
• https://twitter.com/infoflowcloud/status/2041252429811888636 · Publicação no Twitter
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5681 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041250718514925678 · Publicação no Twitter
• https://vuldb.com/vuln/355508/cti · Nota