发布日期：2026-03-30
更新日期：2026-06-18

受影响系统：

Accounting System Accounting System 1.0

描述：

---

CVE(CAN) ID: CVE-2026-5150

Accounting System 是一个用于财务管理的开源/代码下载项目。
Accounting System在1.0版本存在SQL注入漏洞，该漏洞源于该系统在处理 `/viewin_costumer.php` 文件时其参数处理器（Parameter Handler）未对输入参数 `cos_id` 进行充分的过滤或转义，攻击者可利用该漏洞实现未授权数据库操作。

<**>

建议：

---

厂商补丁：

Accounting System
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/vuln/354183/cti

浏览次数：137
严重程度：0（网友投票）