PT-2026-46837

CVE-2026-10877

Publicado

2026-06-04

Atualizado

2026-06-21

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Ship Ferry Ticket Reservation System versões anteriores a 1.1

Description Um problema existe no componente Admin Login dentro do endpoint '/admin/login.php'. A manipulação remota do argumento Username permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations Atualize o sistema para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/login.php' para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hemantra J Bhati

Hemantrajbhati5555

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')