p PatchFirst

CVE-2026-114264

CVE-2026-114264 · ProjectWorlds Advanced Library Management System edit_member.php sql injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A security flaw has been discovered in ProjectWorlds Advanced Library Management System 1.0. The impacted element is an unknown function of the file edit_member.php. Performing a manipulation of the argument firstname/middlename/lastname/address/branch/type results in sql injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.

CVSS 5.1 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

Первоисточники

Проверьте свой сервер →