PT-2026-45402 · Itsourcecode · Online House Rental System

Zhengdexu · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10253

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Online House Rental System versão 1.0

Description Um problema existe no arquivo '/manage payment.php' onde a manipulação do argumento ID permite a ocorrência de SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem resultar em acesso não autorizado ou divulgação de dados. Este ataque pode ser lançado remotamente.

Recommendations Atualize o itsourcecode Online House Rental System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao arquivo '/manage payment.php' para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-10253

Produtos afetados

Online House Rental System

Referências · 9

• 🔥 https://github.com/zhengdexu-bot/zhengdexu/issues/5 · Exploit
• https://vuldb.com/vuln/367531/cti · Nota
• https://twitter.com/VulmonFeeds/status/2061467754482286763 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-10253 · Nota de Segurança
• https://vuldb.com/vuln/367531 · Nota
• https://vuldb.com/cve/CVE-2026-10253 · Nota
• https://itsourcecode.com · Nota
• https://t.me/CVEtracker/55483 · Publicação no Telegram
• https://vuldb.com/submit/824097 · Nota