PT-2026-32362 · Sourcecodester · Computer/Mobile Repair Shop Management System

Huliangjia · CVE-2026-36943 · Publicado 2026-04-13 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0

Description Uma injeção de SQL é possível no arquivo '/rsms/admin/repairs/manage repair.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-36943

Produtos afetados

Computer/Mobile Repair Shop Management System

Referências · 4

• https://github.com/huliangjia/bug_report/blob/main/Sourcecodester/computer-and-mobile-repair-shop-management-system/SQL-2.md · Nota
• https://twitter.com/VulmonFeeds/status/2043801281307746334 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733094545682487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-36943 · Nota de Segurança