A weakness has been identified in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. This affects the function mysqli_query of the file farmers/add.php. Executing a manipulation of the argument f_no/f_id/f_name/f_locallity/f_ac/f_phone can lead to sql injection.
The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. This product does not use versioning.
This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
dav-ee:dairy-management-system
Ссылки 6
https://github.com/Dav-ee/dairy-management-system/
cna@vuldb.com
https://github.com/Dav-ee/dairy-management-system/issues/2
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-112088
cna@vuldb.com
https://vuldb.com/submit/1011414
cna@vuldb.com
https://vuldb.com/vuln/421853
cna@vuldb.com
https://vuldb.com/vuln/421853/cti
cna@vuldb.com