CVE-2026-7435

Wysokie

Opublikowano: 30/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

SSCMS w wersji 7.4.0 zawiera podatność na wstrzykiwanie SQL w tagu stl:sqlContent, gdzie atrybut queryString jest przekazywany bezpośrednio do wykonania w bazie danych bez parametryzacji lub sanitizacji. Atakujący mogą stworzyć zaszyfrowane ładunki przesyłane do punktu końcowego /api/stl/actions/dynamic, aby wykonać dowolne polecenia SQL.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, ujawnienia danych, obejścia uwierzytelniania, modyfikacji danych lub całkowitego kompromitacji bazy danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SSCMS oraz wprowadzenie odpowiednich mechanizmów parametryzacji i sanitizacji zapytań SQL.

Inne podatności w SSCMS v7.4.0

CVE-2025-52237Średnie
W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

SSCMS v7.4.0 contains a SQL injection vulnerability in the stl:sqlContent tag where the queryString attribute is passed directly to database execution without parameterization or sanitization. Attackers can craft encrypted payloads submitted to the /api/stl/actions/dynamic endpoint to execute arbitrary SQL statements, leading to unauthorized database access, data disclosure, authentication bypass, data modification, or complete database compromise.