PT-2026-45665 · Itsourcecode · Fleet Management System

Ooliveira · Publicado 2026-06-01 · Atualizado 2026-06-02 · CVE-2026-10302

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Fees Management System versão 1.0

Descrição Uma falha no arquivo /manage fee.php permite a execução de SQL injection remota, que é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre por meio da manipulação do argumento ID dentro de uma função desconhecida do arquivo especificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-10302

Produtos afetados

Fleet Management System

Referências · 8

• 🔥 https://github.com/ltranquility/vuln_submit/issues/10 · Exploit
• https://vuldb.com/vuln/367595 · Nota
• https://vuldb.com/submit/828141 · Nota
• https://itsourcecode.com · Nota
• https://t.me/CVEtracker/55547 · Publicação no Telegram
• https://vuldb.com/cve/CVE-2026-10302 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10302 · Nota de Segurança
• https://vuldb.com/vuln/367595/cti · Nota