CVE-2026-107081
NieznaneStreszczenie
Podatność SQL injection w systemie SLiMS Bulian 9.8.0 wynika z wstrzykiwania identyfikatorów przez parametry POST tableName i tableFields w endpointach AJAX panelu administracyjnego. Uwierzytelniony użytkownik personelu może dzięki temu wyodrębnić dowolną zawartość bazy danych.
Ocena ryzyka
Każdy zalogowany pracownik może odczytać poufne dane z bazy, co grozi wyciekiem informacji i naruszeniem poufności.
Rekomendacja
Ogranicz dostęp do panelu administracyjnego i wdróż poprawkę lub walidację parametrów tableName i tableFields; rozważ aktualizację do wersji z poprawką.
Inne podatności w SLiMS
Zobacz wszystkie- CVE-2026-107082Nieznane
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 pozwala uwierzytelnionemu pracownikowi na wstrzyknięcie SQL poprzez parametry GET opac_hide i promoted w pliku admin/modules/bibliography/index.php, ponieważ escape_string() jest stosowane, ale wartości są łączone w niecytowanym kontekście numerycznym SQL, co prowadzi do ujawnienia informacji na podstawie błędów i dowolnego wyodrębnienia danych.
- CVE-2026-107083Krytyczne
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 jest podatny na wstrzyknięcie SQL w pliku admin/modules/reporting/customs/dl_detail.php poprzez parametr fileID.
- CVE-2025-65233Średnie
Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.
Oryginalny opis (angielski, źródło NVD)
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user to extract arbitrary database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS