CVE-2026-73670
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
System CMS zawiera podatność SQL injection w pliku admin/db_data.php w linii 509, która pozwala uwierzytelnionym administratorom na wstrzykiwanie dowolnego SQL do instrukcji SHOW COLUMNS FROM poprzez podanie nieoczyszczonych danych wejściowych przez parametr table_name GET lub POST. Atakujący mogą stosować techniki traversal tabel, ślepe oparte na czasie, ślepe oparte na boolean i oparte na błędach, aby wyliczyć pełny schemat bazy danych, uzyskać dostęp do tabel systemowych, takich jak information_schema, i połączyć ujawnienie z wtórnymi punktami wstrzykiwań w celu wydobycia danych uwierzytelniających.
Ocena ryzyka
Ryzyko pełnego naruszenia bazy danych, w tym wycieku danych uwierzytelniających i innych wrażliwych informacji, co może prowadzić do przejęcia systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta CMS i dokładnie sanitizuj dane wejściowe w parametrze table_name.
Oryginalny opis (angielski, źródło NVD)
A CMS contains a SQL injection vulnerability in admin/db_data.php at line 509 that allows authenticated administrators to inject arbitrary SQL into a SHOW COLUMNS FROM statement by supplying unsanitized input through the table_name GET or POST parameter. Attackers can perform table traversal, time-based blind, boolean-based blind, and error-based injection techniques to enumerate full database schema, access system tables such as information_schema, and chain the disclosure with secondary injection points to extract credential data.