CVE-2026-5620— itsourcecode Construction Management System SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5620の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
itsourcecode Construction Management System Parameter borrowed_equip_report.php sql injection
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been found in itsourcecode Construction Management System 1.0. Affected is an unknown function of the file /borrowed_equip_report.php of the component Parameter Handler. The manipulation of the argument Home leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
itsourcecode Construction Management System SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
itsourcecode Construction Management System是itsourcecode开源的一个施工管理系统。 itsourcecode Construction Management System 1.0版本存在SQL注入漏洞，该漏洞源于对文件/borrowed_equip_report.php中参数Home的操作不当，可能导致SQL注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| itsourcecode | Construction Management System | 1.0 | - |
II. CVE-2026-5620の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5620のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-5620 概念验证 (1)
CVE-2026-5620 其他参考 (1)
Same Patch Batch · itsourcecode · 2026-04-06 · 4 CVEs total
| CVE-2026-5660 | 6.3 MEDIUM | itsourcecode Construction Management System Parameter borrowed_equip.php sql injection |
| CVE-2026-5675 | 6.3 MEDIUM | itsourcecode Construction Management System Parameter borrowed_tool.php sql injection |
| CVE-2026-5681 | 6.3 MEDIUM | itsourcecode sanitize or validate this input Parameter borrowedequip.php sql injection |
IV. 関連脆弱性
- CVE-2026-7075
itsourcecode Construction Management System locations.php sq - CVE-2026-7074
itsourcecode Construction Management System execute1.php sql - CVE-2026-7073
itsourcecode Construction Management System execute.php sql - CVE-2026-6191
itsourcecode Construction Management System equipments.php s - CVE-2026-6190
itsourcecode Construction Management System employees.php sq
同じベンダー: itsourcecode
- CVE-2026-15536
itsourcecode Hospital Management System patviewprescription. - CVE-2026-14774
itsourcecode Hospital Management System paymentdischarge.php - CVE-2026-14773
itsourcecode Hospital Management System payment.php sql inje - CVE-2026-14731
itsourcecode Hospital Management System patientreport.php sq - CVE-2026-14730
itsourcecode Hospital Management System patientprofile.php s
同じ弱点: CWE-89
- CVE-2026-44769
SQL Injection vulnerability in SAP S/4HANA Project Managemen - CVE-2026-15597
SourceCodester Class and Exam Timetabling System edit_exam2. - CVE-2026-15559
CodeAstro Simple Online Leave Management System POST accept. - CVE-2026-15558
CodeAstro Simple Online Leave Management System deletemp.php - CVE-2026-59515
WordPress AIWU plugin <= 1.5.4 - SQL Injection vulnerability
V. CVE-2026-5620へのコメント
まだコメントはありません