PT-2026-38655 · Unknown · Codeastro Leave Management System

Yingxiujie · Publicado 2026-05-08 · Atualizado 2026-05-10 · CVE-2026-8132

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeAstro Leave Management System versão 1.0

Descrição Uma fraqueza no arquivo /login.php permite a ocorrência de SQL injection remotamente. Isso ocorre através da manipulação do argumento txt username. SQL injection é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo /login.php ou sanitize a entrada do argumento txt username para minimizar o risco de exploração.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-8132

Produtos afetados

Codeastro Leave Management System

Referências · 8

• 🔥 https://github.com/yihaofuweng/cve/issues/64 · Exploit
• https://codeastro.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8132 · Nota de Segurança
• https://t.me/CVEtracker/53057 · Publicação no Telegram
• https://vuldb.com/vuln/361922 · Nota
• https://twitter.com/CVEnew/status/2053559126957998370 · Publicação no Twitter
• https://vuldb.com/vuln/361922/cti · Nota
• https://vuldb.com/submit/808784 · Nota