PT-2026-35498 · Unknown · 1000 Projects Portfolio Management System Mca

9Str0Il · Publicado 2026-04-27 · Atualizado 2026-04-28 · CVE-2026-7143

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas 1000 Projects Portfolio Management System MCA versões anteriores a 1.1

Descrição Existe um problema no arquivo '/admin/block status.php' onde a manipulação do argumento q permite a ocorrência de SQL injection, uma técnica usada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Este ataque pode ser iniciado remotamente.

Recomendações Atualize para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo '/admin/block status.php' ou evite usar o parâmetro q até que uma correção seja aplicada.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7143

Produtos afetados

1000 Projects Portfolio Management System Mca

Referências · 8

• 🔥 https://github.com/9str0IL/CVE/issues/3 · Exploit
• https://1000projects.org · Nota
• https://vuldb.com/submit/801607 · Nota
• https://vuldb.com/vuln/359742 · Nota
• https://twitter.com/CVEnew/status/2048852129452839247 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048960440290447836 · Publicação no Twitter
• https://vuldb.com/vuln/359742/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7143 · Nota de Segurança