PT-2026-22788

CVE-2026-26891

·

Publicado

2026-03-03

·

Atualizado

2026-03-04

Descrição por

CVSS 3.1
2.7
Baixa
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Sourcecodester Logistic Hub Parcel's Management System versão 1.0
Descrição O software é suscetível à Injeção de SQL. O problema está presente no arquivo /manage parcel type.php. O script manage parcel type.php não sanitiza adequadamente as entradas fornecidas pelo usuário, permitindo que atacantes injetem código SQL malicioso. Isso pode permitir que um atacante acesse, modifique ou exclua dados do banco de dados.
Recomendações Aplique técnicas apropriadas de validação de entrada e sanitização a todos os dados fornecidos pelo usuário utilizados em consultas SQL dentro do arquivo /manage parcel type.php.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾