CVE-2026-52470

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Podatność SQL injection w Crocus v.1.3.44. Zdalny atakujący może eskalować uprawnienia poprzez plik RecordStateMapper.xml.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i eskalować uprawnienia, co może prowadzić do pełnego przejęcia systemu Crocus.

Należy zaktualizować Crocus do wersji, w której poprawiono podatność SQL injection w pliku RecordStateMapper.xml.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file