CVE-2024-44065

Krytyczne

Opublikowano: 26/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność na ślepą iniekcję SQL opartą na czasie w Cloudlog v2.6.15 w punkcie końcowym /index.php/logbookadvanced/search w parametrze qsoresults.

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia integralności bazy danych.

Należy zaktualizować Cloudlog do najnowszej wersji lub zastosować poprawki bezpieczeństwa, a także walidować dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter.