PT-2026-31819 · Code Projects · Simple It Discussion Forum

2581565901Zzz · Publicado 2026-04-09 · Atualizado 2026-04-09 · CVE-2026-5985

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Simple IT Discussion Forum versão 1.0

Description Uma falha de segurança foi descoberta no code-projects Simple IT Discussion Forum 1.0. A manipulação do argumento user Id em uma função desconhecida do arquivo /crud.php resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-5985

Produtos afetados

Simple It Discussion Forum

Referências · 8

• 🔥 https://github.com/2581565901/thebugihadfind/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5985 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042387945504850085 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042390009240596782 · Publicação no Twitter
• https://vuldb.com/vuln/356539/cti · Nota
• https://vuldb.com/vuln/356539 · Nota
• https://code-projects.org · Nota
• https://vuldb.com/submit/791897 · Nota