PT-2026-36031 · Sourcecodester · Pet Grooming Management

Xiaozhi · Publicado 2026-04-30 · Atualizado 2026-04-30 · CVE-2026-7447

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pet Grooming Management Software versão 1.0

Descrição Uma falha no endpoint '/admin/update customer.php' permite a realização de SQL injection remotamente. Isso ocorre devido à validação inadequada do tipo, comprimento ou validade do parâmetro de negócio do argumento, permitindo que um invasor manipule consultas ao banco de dados.

Recomendações Atualize o SourceCodester Pet Grooming Management Software versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo '/admin/update customer.php' para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-7447

Produtos afetados

Pet Grooming Management

Referências · 8

• 🔥 https://github.com/zhi-cyber/cve/issues/1 · Exploit
• https://twitter.com/infoflowcloud/status/2049874195211792891 · Publicação no Twitter
• https://vuldb.com/vuln/360188 · Nota
• https://vuldb.com/vuln/360188/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7447 · Nota de Segurança
• https://sourcecodester.com · Nota
• https://twitter.com/CVEnew/status/2049872433776111724 · Publicação no Twitter
• https://vuldb.com/submit/804209 · Nota