CVE-2026-10193
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie OFCMS do wersji 1.1.3 wykryto podatność w pliku ComnController.java. Funkcja Query z argumentem system.user.query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie.
Rekomendacja
Należy zaktualizować OFCMS do najnowszej wersji oraz zastosować parametryzację zapytań SQL.
Inne podatności w OFCMS
Zobacz wszystkie- CVE-2026-10204Średnie
W OFCMS 1.1.3 funkcja Query w pliku SysUserController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10203Średnie
W systemie OFCMS 1.1.3 wykryto podatność w interfejsie JSON Query w pliku SystemParamController.java. Funkcja Query umożliwia wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-10202Średnie
W OFCMS 1.1.3 funkcja Query w pliku SystemDictController.java (komponent JSON Query Interface) jest podatna na iniekcję SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in OFCMS up to 1.1.3. The impacted element is the function Query of the file ofcms-admin\src\main\java\com\ofsoft\cms\admin\controller\ComnController.java of the component ComnController. Performing a manipulation of the argument system.user.query results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.