PT-2026-35209 · Unknown · Codeastro Online Job Portal

Imad Alvi · Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-7028

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeAstro Online Job Portal versão 1.0

Descrição Uma falha de segurança no componente All Jobs Page permite a execução de SQL injection remotamente. Isso ocorre por meio da manipulação do argumento ID em uma função desconhecida do endpoint '/admin/jobs-admins/delete-jobs.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados.

Recomendações Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/jobs-admins/delete-jobs.php' ou evite usar o argumento ID nesse arquivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7028

Produtos afetados

Codeastro Online Job Portal

Referências · 9

• 🔥❌ https://github.com/Xmyronn/CodeAstro-Online-Job-Portal-SQLi-Delete-All.git · Exploit, Deleted
• https://twitter.com/CVEnew/status/2048481043036963005 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7028 · Nota de Segurança
• https://vuldb.com/vuln/359608/cti · Nota
• https://vuldb.com/submit/797969 · Nota
• https://vuldb.com/vuln/359608 · Nota
• https://codeastro.com · Nota
• https://twitter.com/VulmonFeeds/status/2048335722801742233 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2048398906506273116 · Publicação no Twitter