PT-2026-31857 · Code Projects · Oliver Library Management System

Ahmadmarzouk · Publicado 2026-04-10 · Atualizado 2026-04-11 · CVE-2026-6000

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions code-projects Online Library Management System versão 1.0

Description Uma vulnerabilidade foi encontrada no code-projects Online Library Management System 1.0 que pode levar à divulgação de informações. A questão está relacionada a uma manipulação de uma função desconhecida dentro do arquivo /sql/library.sql do componente SQL Database Backup File Handler. O ataque pode ser iniciado remotamente e o exploit foi tornado público.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2026-6000

Produtos afetados

Oliver Library Management System

Referências · 9

• 🔥 https://github.com/ahmadmarz10-hub/CVEsMarz/blob/main/Sensitive%20Information%20Disclosure%20in%20Online%20Library%20Management%20System%20PHP%20Exposed%20Database%20Backup.md · Exploit
• https://code-projects.org · Nota
• https://vuldb.com/submit/793895 · Nota
• https://twitter.com/CVEnew/status/2042561789322477579 · Publicação no Twitter
• https://vuldb.com/vuln/356554/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6000 · Nota de Segurança
• https://vuldb.com/vuln/356554 · Nota
• https://twitter.com/VulmonFeeds/status/2042531046021865472 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042898487281619315 · Publicação no Twitter