CVE-2026-9163
KrytyczneCVSS 9.8Streszczenie
GIS Informatics GisLab Laboratory Management System w wersjach od 1.4.03 przed 1.5 zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach SQL. Podatność pozwala na wstrzyknięcie złośliwego kodu SQL.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy systemu laboratoryjnego. Ryzyko dotyczy wersji od 1.4.03 do przed 1.5.
Rekomendacja
Zaktualizuj GisLab Laboratory Management System do wersji 1.5 lub nowszej. Do czasu aktualizacji ogranicz dostęp do systemu i monitoruj nietypowe zapytania.
Inne podatności w GisLab Laboratory Management System
Zobacz wszystkie- CVE-2026-9166Wysokie
W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.
- CVE-2026-11763Średnie
Podatność w systemie GisLab Laboratory Management System umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz. Luka pozwala na wykorzystanie zaufanych identyfikatorów, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2026-8297Krytyczne
W systemie GisLab Laboratory Management System wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 1.4.03 do 08072026.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in GIS Informatics GisLab Laboratory Management System allows SQL Injection. This issue affects GisLab Laboratory Management System: from 1.4.03 before 1.5.