PT-2026-45640 · Itsourcecode · Fleet Management System

Gachong · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-10297

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Fees Management System versão 1.0

Description Um problema existe no arquivo /manage course.php onde a manipulação do argumento ID permite a ocorrência de SQL injection, uma técnica usada para executar instruções SQL maliciosas para controlar um servidor de banco de dados. Este ataque pode ser iniciado remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-10297

Produtos afetados

Fleet Management System

Referências · 8

• 🔥 https://github.com/ltranquility/vuln_submit/issues/8 · Exploit
• https://vuldb.com/submit/826579 · Nota
• https://vuldb.com/vuln/367590/cti · Nota
• https://vuldb.com/cve/CVE-2026-10297 · Nota
• https://vuldb.com/vuln/367590 · Nota
• https://twitter.com/CVEnew/status/2061590915622301968 · Publicação no Twitter
• https://itsourcecode.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10297 · Nota de Segurança