PT-2026-47440 · Unknown · Codeastro Payroll System

Schneidergrace · Publicado 2026-06-08 · Atualizado 2026-06-08 · CVE-2026-11559

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas CodeAstro Payroll System versão 1.0

Description Uma injeção de SQL remota é possível devido à manipulação do argumento ID no endpoint '/view account.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-11559

Produtos afetados

Codeastro Payroll System

Referências · 8

• 🔥 https://github.com/Andelstander/cve/issues/1 · Exploit
• https://t.me/CVEtracker/56205 · Publicação no Telegram
• https://vuldb.com/vuln/369169/cti · Nota
• https://codeastro.com · Nota
• https://vuldb.com/cve/CVE-2026-11559 · Nota
• https://vuldb.com/submit/836791 · Nota
• https://vuldb.com/vuln/369169 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11559 · Nota de Segurança