CVE-2026-78837

WysokieCVSS 7.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w parametrze ap_form_{id} w aplikacji AppNitro MachForm v30 umożliwia atakującym dostęp do wrażliwych informacji w bazie danych poprzez spreparowane zapytanie SQL.

Ocena ryzyka

Atakujący może wykorzystać podatność do odczytania, modyfikacji lub usunięcia danych z bazy, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację MachForm do wersji zawierającej poprawkę oraz stosowanie sparametryzowanych zapytań SQL.

Inne podatności w AppNitro MachForm

CVE-2026-78838Średnie
Podatność Reflected Cross-Site Scripting (XSS) w komponencie grid_datasource.php aplikacji AppNitro MachForm v30 pozwala atakującemu na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez wstrzyknięcie spreparowanego ładunku do parametru filter[filters][0][field].

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability in the ap_form_{id} parameter in AppNitro MachForm v30 allows attackers to access sensitive database information via a crafted SQL statement.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS