CVE-2026-107083
KrytyczneCVSS 9.8Streszczenie
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 jest podatny na wstrzyknięcie SQL w pliku admin/modules/reporting/customs/dl_detail.php poprzez parametr fileID.
Ocena ryzyka
Podatność może umożliwić atakującemu nieautoryzowany dostęp do danych w bazie, ich modyfikację lub ujawnienie, co stanowi poważne ryzyko dla poufności i integralności systemu bibliotecznego.
Rekomendacja
Zaktualizuj SLiMS do wersji zawierającej poprawkę lub zastosuj poprawkę producenta; do czasu aktualizacji ogranicz dostęp do modułu raportowania i waliduj parametr fileID.
Inne podatności w SLiMS
Zobacz wszystkie- CVE-2026-107082Nieznane
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 pozwala uwierzytelnionemu pracownikowi na wstrzyknięcie SQL poprzez parametry GET opac_hide i promoted w pliku admin/modules/bibliography/index.php, ponieważ escape_string() jest stosowane, ale wartości są łączone w niecytowanym kontekście numerycznym SQL, co prowadzi do ujawnienia informacji na podstawie błędów i dowolnego wyodrębnienia danych.
- CVE-2026-107081Nieznane
Podatność SQL injection w systemie SLiMS Bulian 9.8.0 wynika z wstrzykiwania identyfikatorów przez parametry POST tableName i tableFields w endpointach AJAX panelu administracyjnego. Uwierzytelniony użytkownik personelu może dzięki temu wyodrębnić dowolną zawartość bazy danych.
- CVE-2025-65233Średnie
Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.
Oryginalny opis (angielski, źródło NVD)
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS