CVE-2026-88424

KrytyczneCVSS 9.8

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W FineAdmin v1.0 odkryto podatność SQL injection poprzez parametr field/order w metodzie ButtonService.GetListByFilter(). Umożliwia ona atakującemu dostęp do poufnych informacji z bazy danych za pomocą spreparowanych zapytań SQL.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do wycieku informacji lub utraty integralności danych.

Rekomendacja

Zaktualizuj FineAdmin do najnowszej wersji lub zastosuj parametryzowane zapytania i walidację danych wejściowych w metodzie GetListByFilter().

Inne podatności w FineAdmin

CVE-2026-67689Krytyczne
Podatność SQL Injection w FineAdmin V1.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry `field` i `order` w punktach końcowych listy paginowanej.

Oryginalny opis (angielski, źródło NVD)

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS