PT-2026-22788
CVE-2026-26891
·
Publicado
2026-03-03
·
Atualizado
2026-03-04
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Sourcecodester Logistic Hub Parcel's Management System versão 1.0
Descrição
O software é suscetível à Injeção de SQL. O problema está presente no arquivo
/manage parcel type.php. O script manage parcel type.php não sanitiza adequadamente as entradas fornecidas pelo usuário, permitindo que atacantes injetem código SQL malicioso. Isso pode permitir que um atacante acesse, modifique ou exclua dados do banco de dados.Recomendações
Aplique técnicas apropriadas de validação de entrada e sanitização a todos os dados fornecidos pelo usuário utilizados em consultas SQL dentro do arquivo
/manage parcel type.php.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾