CVE-2026-48330

KrytyczneCVSS 10.0

Opublikowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Streszczenie

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Ocena ryzyka

Atakujący może wykonać dowolny kod SQL, co może prowadzić do przejęcia kontroli nad aplikacją i dostępu do wrażliwych danych.

Rekomendacja

Należy zastosować poprawkę dostarczoną przez Adobe dla Adobe Campaign Classic.

Oryginalny opis (angielski, źródło NVD)

Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the application. Exploitation of this issue does not require user interaction. Scope is changed.