PT-2026-35340 · Itsourcecode · Best Courier Management System

Willchen · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-7077

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Courier Management System versão 1.0

Description Um problema de injeção de SQL existe no arquivo '/edit parcel.php'. Atacantes remotos podem explorar isso manipulando o argumento ID. A injeção de SQL é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo '/edit parcel.php' para minimizar o risco de exploração.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7077

Produtos afetados

Best Courier Management System

Referências · 11

• 🔥 https://github.com/Beatriz-ai-boop/cve/issues/6 · Exploit
• https://itsourcecode.com · Nota
• https://t.me/CVEtracker/51884 · Publicação no Telegram
• https://vuldb.com/submit/799547 · Nota
• https://twitter.com/CVEnew/status/2048910109829668880 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2048620720570208693 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7077 · Nota de Segurança
• https://vuldb.com/vuln/359652/cti · Nota
• https://twitter.com/VulmonFeeds/status/2048653254012047858 · Publicação no Twitter
• https://t.me/cveNotify/161010 · Publicação no Telegram
• https://vuldb.com/vuln/359652 · Nota