PT-2026-45347 · Sourcecodester · Water-Billing-Management-System

Renzortega1337 · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10237

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Water Billing Management System versão 1.0

Descrição Um problema existe no Módulo de Gerenciamento de Usuários dentro do arquivo '/admin/?page=user/manage user'. A manipulação do argumento ID permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. Esta falha possibilita a exploração remota.

Recomendações Atualize o SourceCodester Water Billing Management System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/?page=user/manage user' ou evite usar o parâmetro ID até que uma correção seja aplicada.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-10237

Produtos afetados

Water-Billing-Management-System

Referências · 8

• 🔥 https://github.com/renzortega1337/Security-Research-/blob/main/Authenticated%20SQL%20Injection%20in%20User%20Management.md · Exploit
• https://vuldb.com/cve/CVE-2026-10237 · Nota
• https://vuldb.com/submit/823145 · Nota
• https://t.me/cveNotify/165425 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10237 · Nota de Segurança
• https://vuldb.com/vuln/367516 · Nota
• https://vuldb.com/vuln/367516/cti · Nota