PT-2026-103018 · Sourcecodester · Online Leave Management System

Zhongzhicong1998

·

CVE-2026-102912

·

Publicado

2026-09-30

·

Atualizado

2026-09-30

CVSS v2.0

5.8

Média

VetorAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Leave Management System versão 1.0
Description Um problema existe no processamento do endpoint '/admin/?page=reports'. A manipulação das variáveis date start e date end permite a realização de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2026-102912

Produtos afetados

Online Leave Management System