CVE-2026-52348

KrytyczneCVSS 9.8

Opublikowano: 17/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Podatność SQL injection w metodzie order() w pliku CrudOption.java w cool-admin-java 8.0.0.

Atakujący może wstrzykiwać zapytania SQL, co prowadzi do nieautoryzowanego dostępu, modyfikacji lub usunięcia danych w bazie danych.

Zaktualizuj cool-admin-java do wersji zawierającej poprawkę lub zastosuj parametryzację zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

cool-admin-java 8.0.0 has a SQL injection vulnerability in the order() method of CrudOption.java.