CVE-2026-107082
NieznaneStreszczenie
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 pozwala uwierzytelnionemu pracownikowi na wstrzyknięcie SQL poprzez parametry GET opac_hide i promoted w pliku admin/modules/bibliography/index.php, ponieważ escape_string() jest stosowane, ale wartości są łączone w niecytowanym kontekście numerycznym SQL, co prowadzi do ujawnienia informacji na podstawie błędów i dowolnego wyodrębnienia danych.
Ocena ryzyka
Uwierzytelniony użytkownik personelu może wykorzystać podatność do wyodrębnienia dowolnych danych z bazy, co stanowi ryzyko dla poufności i integralności systemu.
Rekomendacja
Zaktualizuj SLiMS do wersji zawierającej poprawkę lub zastosuj poprawkę producenta; do czasu aktualizacji ogranicz uprawnienia personelu i monitoruj podejrzane zapytania.
Inne podatności w SLiMS
Zobacz wszystkie- CVE-2026-107081Nieznane
Podatność SQL injection w systemie SLiMS Bulian 9.8.0 wynika z wstrzykiwania identyfikatorów przez parametry POST tableName i tableFields w endpointach AJAX panelu administracyjnego. Uwierzytelniony użytkownik personelu może dzięki temu wyodrębnić dowolną zawartość bazy danych.
- CVE-2026-107083Krytyczne
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 jest podatny na wstrzyknięcie SQL w pliku admin/modules/reporting/customs/dl_detail.php poprzez parametr fileID.
- CVE-2025-65233Średnie
Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.
Oryginalny opis (angielski, źródło NVD)
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and promoted GET parameters of admin/modules/bibliography/index.php, because escape_string() is applied but the values are concatenated into an unquoted numeric SQL context, leading to error-based information disclosure and arbitrary data extraction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS