PT-2026-35338 · Itsourcecode · Best Courier Management System

Willchen · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-7076

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Courier Management System versão 1.0

Descrição Um problema de injeção de SQL existe no arquivo '/edit branch.php'. Um invasor remoto pode explorar isso manipulando o argumento ID. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7076

Produtos afetados

Best Courier Management System

Referências · 11

• 🔥 https://github.com/Beatriz-ai-boop/cve/issues/5 · Exploit
• https://t.me/CVEtracker/51882 · Publicação no Telegram
• https://vuldb.com/submit/799546 · Nota
• https://twitter.com/VulmonFeeds/status/2048607175598059551 · Publicação no Twitter
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7076 · Nota de Segurança
• https://vuldb.com/vuln/359651/cti · Nota
• https://twitter.com/CVEarity/status/2048732729890767205 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048910110676918295 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2048598013086421426 · Publicação no Twitter
• https://vuldb.com/vuln/359651 · Nota