PT-2026-47273 · Unknown · Codeastro Leave Management System

Schneidergrace · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11510

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeAstro Leave Management System versão 1.0

Description Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Este problema ocorre no endpoint '/admin/add leave.php' através da manipulação do parâmetro type of leave.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-11510

Produtos afetados

Codeastro Leave Management System

Referências · 9

• 🔥 https://github.com/Andelstander/cve/issues/3 · Exploit
• https://vuldb.com/cve/CVE-2026-11510 · Nota
• https://codeastro.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11510 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2063980192637354313 · Publicação no Twitter
• https://vuldb.com/vuln/369130/cti · Nota
• https://vuldb.com/submit/836789 · Nota
• https://vuldb.com/vuln/369130 · Nota
• https://twitter.com/CVEnew/status/2063958152706478103 · Publicação no Twitter