PT-2026-35397 · Code Projects · Employee Management System

Ssl_Seven_Security_Lab_Wangzhiqiang_Zhanxiuchen · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-7115

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Employee Management System versão 1.0

Descrição Existe um problema no arquivo '370project/delete.php' onde a manipulação do argumento ID permite a ocorrência de SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este ataque pode ser executado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7115

Produtos afetados

Employee Management System

Referências · 9

• 🔥 https://github.com/zzzxc643/CVE1/blob/main/EMPLOYEE_MANAGEMENT_SYSTEM/vul5.md · Exploit
• https://vuldb.com/submit/800835 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7115 · Nota de Segurança
• https://code-projects.org · Nota
• https://twitter.com/VulmonFeeds/status/2048781240937881859 · Publicação no Twitter
• https://t.me/CVEtracker/51927 · Publicação no Telegram
• https://vuldb.com/vuln/359715/cti · Nota
• https://vuldb.com/vuln/359715 · Nota
• https://twitter.com/CVEnew/status/2048852207638856072 · Publicação no Twitter