Podatności SLiMS
4 znanych podatności CVE w SLiMS, przetłumaczonych i ocenionych.
- CVE-2026-107082Nieznane
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 pozwala uwierzytelnionemu pracownikowi na wstrzyknięcie SQL poprzez parametry GET opac_hide i promoted w pliku admin/modules/bibliography/index.php, ponieważ escape_string() jest stosowane, ale wartości są łączone w niecytowanym kontekście numerycznym SQL, co prowadzi do ujawnienia informacji na podstawie błędów i dowolnego wyodrębnienia danych.
- CVE-2026-107081Nieznane
Podatność SQL injection w systemie SLiMS Bulian 9.8.0 wynika z wstrzykiwania identyfikatorów przez parametry POST tableName i tableFields w endpointach AJAX panelu administracyjnego. Uwierzytelniony użytkownik personelu może dzięki temu wyodrębnić dowolną zawartość bazy danych.
- CVE-2026-107083Krytyczne
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 jest podatny na wstrzyknięcie SQL w pliku admin/modules/reporting/customs/dl_detail.php poprzez parametr fileID.
- CVE-2025-65233Średnie
Odzwierciedlone XSS w SLiMS (slims9_bulian) przed wersją 9.6.0 z powodu nieprawidłowego obsługiwania $_SERVER['PHP_SELF'] w index.php/sysconfig.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego JavaScript w przeglądarce ofiary poprzez spreparowaną ścieżkę URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS