CVE-2026-114243
dhikshitha29 Insurance-Management-System EditPolicyHolder.php mysqli_query sql injection
Что произошло
A security flaw has been discovered in dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837. Affected by this vulnerability is the function mysqli_query of the file /Agent/ManagePolicy/EditPolicyHolder.php. Performing a manipulation of the argument Policy_no/Name results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The project was informed of the problem early through an issue report but has not responded yet.
Что это значит
Входные данные могут изменить запрос к базе данных. Проверьте доступность затронутых функций и права сервисной учётной записи.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
dhikshitha29 / Insurance-Management-System
{
"status": "affected",
"version": "91de5edda5baa109ad8e9baf03ce6a3ceda84183"
}{
"status": "affected",
"version": "125362cc21dca20d74091a4913a5096bb58dd837"
}cpe:2.3:a:dhikshitha29:insurance-management-system:*:*:*:*:*:*:*:*
CVSS: оценки и векторы
CVSS 4.0 · cve6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
CVSS 3.1 · cve7.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C
CVSS 3.0 · cve7.3
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C
CVSS 2.0 · cve7.5
AV:N/AC:L/Au:N/C:P/I:P/A:P/E:POC/RL:ND/RC:C
CVSS 4.0 · cna@vuldb.com5.5
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSS 3.1 · cna@vuldb.com7.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0 · cna@vuldb.com7.5
AV:N/AC:L/Au:N/C:P/I:P/A:P
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-10-29T08:15:21.936090+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-29T00:58:03.331820+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-10-29T00:58:03.331820+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-29T00:58:03.331820+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-10-29T08:15:21.936090+00:00"
},
"references": [
"cve",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-10-29T00:58:03.331820+00:00"
},
"workarounds": [],
"configurations": []
}Хронология записи
- Данные обновлены29.10.2026, 11:15
- Появилась ссылка на PoC28.10.2026, 21:38
- Опубликована28.10.2026, 20:29
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-114249 dhikshitha29 Insurance-Management-System Policy Holder Update Form UpdatePolicyHolder-inc.php improper authorization dhikshitha29 / Insurance-Management-System | Высокий | 6.9 | 0,3 % | PoC | 21.10.2026 | |
| CVE-2026-114242 dhikshitha29 Insurance-Management-System editPlan.php mysqli_query sql injection dhikshitha29 / Insurance-Management-System | Высокий | 6.9 | 0,46 % | PoC | 21.10.2026 | |
| CVE-2026-114245 dhikshitha29 Insurance-Management-System Add New Admin Form Admin-Register-inc.php improper authorization dhikshitha29 / Insurance-Management-System | Высокий | 6.9 | 0,38 % | PoC | 21.10.2026 | |
| CVE-2026-114248 dhikshitha29 Insurance-Management-System Plan Management Form AddNewPlan-inc.php missing authentication dhikshitha29 / Insurance-Management-System | Высокий | 6.9 | 0,58 % | PoC | 21.10.2026 |