CVE-2026-75336

KrytyczneCVSS 9.8

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 27/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Funiture 1.0.0 jest podatny na wstrzykiwanie SQL w interfejsach narzędzi backendu /sys/tool/select.json i /sys/tool/update.json.

Ocena ryzyka

Atakujący może wykorzystać wstrzykiwanie SQL do manipulowania bazą danych, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia.

Rekomendacja

Zaleca się stosowanie sparametryzowanych zapytań lub przygotowanych wyrażeń w tych interfejsach oraz walidację danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.