PT-2026-35336 · Itsourcecode · Construction Management System

Willchen · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-7074

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Construction Management System versão 1.0

Descrição Uma injeção de SQL remota existe no endpoint '/execute1.php'. Este problema ocorre devido ao manuseio inadequado do argumento code, permitindo que um invasor manipule consultas ao banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao arquivo '/execute1.php' para minimizar o risco de exploração.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7074

Produtos afetados

Construction Management System

Referências · 10

• 🔥 https://github.com/Beatriz-ai-boop/cve/issues/3 · Exploit
• https://vuldb.com/vuln/359649/cti · Nota
• https://t.me/CVEtracker/51880 · Publicação no Telegram
• https://itsourcecode.com · Nota
• https://vuldb.com/submit/799544 · Nota
• https://twitter.com/CVEarity/status/2048727167446761974 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2048598022666301764 · Publicação no Twitter
• https://vuldb.com/vuln/359649 · Nota
• https://twitter.com/CVEnew/status/2048910112375595390 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7074 · Nota de Segurança