PT-2026-45401 · Itsourcecode · Online House Rental System

Zhengdexu · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10252

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Online House Rental System versão 1.0

Description Um problema existe no arquivo /manage tenant.php onde a manipulação do argumento ID permite a ocorrência de SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem resultar em acesso não autorizado ou divulgação de dados. Este ataque pode ser iniciado remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-10252

Produtos afetados

Online House Rental System

Referências · 8

• 🔥 https://github.com/zhengdexu-bot/zhengdexu/issues/4 · Exploit
• https://vuldb.com/submit/824096 · Nota
• https://vuldb.com/vuln/367530 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10252 · Nota de Segurança
• https://vuldb.com/vuln/367530/cti · Nota
• https://vuldb.com/cve/CVE-2026-10252 · Nota
• https://itsourcecode.com · Nota
• https://t.me/CVEtracker/55482 · Publicação no Telegram