CVE-2026-89180
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
EFence opracowany przez Thinking Software Technology zawiera podatność typu SQL Injection, umożliwiającą nieuwierzytelnionym zdalnym atakującym wstrzyknięcie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
Ocena ryzyka
Nieuwierzytelniony zdalny atakujący może odczytać dowolne dane z bazy danych, co może skutkować wyciekiem poufnych informacji.
Rekomendacja
Zaktualizuj EFence do wersji zawierającej poprawkę lub wdroż środki ograniczające dostęp do aplikacji.
Inne podatności w EFence
Zobacz wszystkie- CVE-2026-80235Krytyczne
EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2026-80237Wysokie
EFence firmy Thinking Software Technology ma podatność na dowolne przesyłanie plików. Uwierzytelnieni zdalni atakujący mogą przesłać i wykonać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.
- CVE-2026-80236Wysokie
Efence firmy Thinking Software Technology ma podatność na iniekcję SQL. Nieuwierzytelnieni zdalni atakujący mogą uzyskać dostęp do funkcji przesyłania plików i odczytać zawartość bazy danych.
Oryginalny opis (angielski, źródło NVD)
EFence developed by Thinking Software Technology has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS