PT-2026-31652 · Code Projects · Simple It Discussion Forum

CVE-2026-5961

·

Publicado

2026-04-09

·

Atualizado

2026-04-09

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Simple IT Discussion Forum versão 1.0
Description Uma falha de segurança foi detectada no code-projects Simple IT Discussion Forum 1.0. A questão está localizada no arquivo /topic-details.php, onde a manipulação do argumento post id pode levar à injeção de SQL. Este ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2026-5961

Produtos afetados

Simple It Discussion Forum