Katalog CVE
CVE-2026-67689
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.40%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w FineAdmin V1.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry `field` i `order` w punktach końcowych listy paginowanej.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane lub wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj FineAdmin do najnowszej wersji lub zastosuj poprawki zabezpieczające, a także przeprowadź walidację i sanityzację danych wejściowych dla parametrów `field` i `order`.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in FineAdmin V1.0 allows a remote attacker to execute arbitrary code via the `field` and `order` parameters in paginated list endpoints