PT-2026-69284 · Code Projects · Php Task Management System

Rainless100792

·

CVE-2026-19343

·

Publicado

2026-08-09

·

Atualizado

2026-08-10

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas code-projects Task Management System versão 1.0
Description Uma injeção de SQL remota existe no endpoint /admin/AdminLogin.php. Este problema ocorre quando as variáveis email e password são manipuladas, permitindo que um invasor execute consultas de banco de dados não autorizadas.
Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo /admin/AdminLogin.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89CWE-74

Identificadores relacionados

CVE-2026-19343

Produtos afetados

Php Task Management System