PT-2026-95952 · Code Projects · Internship Management System

CVE-2026-93979

·

Publicado

2026-09-20

·

Atualizado

2026-09-22

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas code-projects Internship Management System versão 1.0
Descrição Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para manipular consultas de banco de dados, ao manipular a variável Password no endpoint '/employer/login.php'.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2026-93979

Produtos afetados

Internship Management System