PT-2026-32364 · Sourcecodester · Computer/Mobile Repair Shop Management System

Huliangjia · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-36945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Sourcecodester Computer and Mobile Repair Shop Management System versão 1.0

Description Uma falha de injeção de SQL existe no arquivo '/rsms/admin/clients/manage client.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-36945

Produtos afetados

Computer/Mobile Repair Shop Management System

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-36945 · Nota de Segurança
• https://github.com/huliangjia/bug_report/blob/main/Sourcecodester/computer-and-mobile-repair-shop-management-system/SQL-3.md · Nota
• https://twitter.com/VulmonFeeds/status/2043798721624694868 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043733096412131808 · Publicação no Twitter