Katalog CVE
CVE-2026-7486
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Oprogramowanie E-İmar od Netcad Software Inc. w wersjach od 2.10.1.0 do 3.0.2 jest podatne na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL.
Ocena ryzyka
Atakujący może wstrzyknąć dowolny kod SQL, co może prowadzić do nieautoryzowanego dostępu do danych i ich modyfikacji.
Rekomendacja
Zaktualizuj E-İmar do wersji 3.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Netcad Software Inc. E-İmar allows SQL Injection. This issue affects E-İmar: from 2.10.1.0 before 3.0.2.