CVE-2026-5801
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie SEM-PMP firmy Semtek Informatics Software Consulting Trade Ltd. Co. wykryto podatność na wstrzykiwanie SQL, która umożliwia wykonanie poleceń w wierszu poleceń poprzez manipulację zapytaniami SQL. Problem dotyczy wersji do 23042026 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na serwerze, co prowadzi do pełnej kompromitacji systemu, kradzieży danych lub przerwania działania usług.
Rekomendacja
Należy natychmiast zaktualizować system SEM-PMP do najnowszej wersji dostępnej u producenta oraz zastosować parametryzację zapytań SQL w celu zapobiegania wstrzykiwaniu.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Semtek Informatics Software Consulting Trade Ltd. Co. SEM-PMP allows Command Line Execution through SQL Injection. This issue affects SEM-PMP: through 23042026.