CVE-2026-108569

ŚrednieCVSS 6.3

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W Furion .NET Framework do wersji 4.9.9.92 zidentyfikowano lukę w funkcji String.Replace w pliku framework/Furion/Templates/Extensions/StringRenderExtensions.cs. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Podatność umożliwia zdalne wstrzyknięcie kodu SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Brak odpowiedzi producenta zwiększa ryzyko wykorzystania luki.

Rekomendacja

Należy niezwłocznie ograniczyć dostęp do podatnej funkcji i wdrożyć walidację danych wejściowych oraz reguły WAF. Zaleca się monitorowanie doniesień o poprawce i rozważenie tymczasowego wyłączenia funkcji.

Inne podatności w Furion .NET Framework

CVE-2026-108570Średnie
W Furion .NET Framework do wersji 4.9.9.95 wykryto lukę w funkcji RunCompile w pliku framework/Furion/ViewEngine/Engines/ViewEngine.cs komponentu View Engine. Manipulacja argumentem content prowadzi do niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Furion .NET Framework up to 4.9.9.92. The impacted element is the function String.Replace of the file framework/Furion/Templates/Extensions/StringRenderExtensions.cs. The manipulation of the argument Name leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS