PT-2026-43426 · Unknown · Iproject Management System

Mymy · Publicado 2026-05-26 · Atualizado 2026-05-27 · CVE-2026-9584

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Project Management System versão 1.0

Description Um problema de injeção de SQL existe no componente Login, no arquivo chk.php. Esta falha permite que um invasor remoto manipule uma função desconhecida para executar comandos SQL arbitrários.

Recommendations No momento, não há informações sobre uma versião mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-9584

Produtos afetados

Iproject Management System

Referências · 7

• 🔥 https://github.com/MyMySSS/CVE123/blob/main/cve3/CVE_Submission.md · Exploit
• https://vuldb.com/submit/817933 · Nota
• https://vuldb.com/vuln/365640/cti · Nota
• https://vuldb.com/vuln/365640 · Nota
• https://t.me/CVEtracker/55041 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9584 · Nota de Segurança
• https://code-projects.org · Nota