PT-2026-32373 · Unknown · Simple Client Management System

Imad Alvi · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-6182

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Simple Content Management System versão 1.0

Description Um problema existe na funcionalidade de login dentro do arquivo '/web/admin/login.php'. A manipulação do argumento User permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo acesso não autorizado ao banco de dados. Este ataque pode ser realizado remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6182

Produtos afetados

Simple Client Management System

Referências · 8

• 🔥 https://github.com/Xmyronn/simple-cms-sqli-login-bypass-CVE-HUNT- · Exploit
• https://twitter.com/CVEnew/status/2043733036907540787 · Publicação no Twitter
• https://code-projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6182 · Nota de Segurança
• https://vuldb.com/vuln/357105/cti · Nota
• https://vuldb.com/vuln/357105 · Nota
• https://twitter.com/VulmonFeeds/status/2043793601923043701 · Publicação no Twitter
• https://vuldb.com/submit/797263 · Nota