CVE-2026-16449 in ZS-Admin
الملخص
بحسب VulDB • 21/07/2026
تم تحديد ثغرة في zsadmin2025 ZS-Admin حتى الإصدار b52e14536d59fda11e56e2536a1c32e82a38cead. العنصر المتأثر هو الدالة OrderItem.asc/OrderItem.desc في الملف /api/system/sys/dept/page الخاص بالمكون com.zs.sys.dept.controller.SysDeptController. يؤدي هذا التلاعب بالحجة orderField إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح علناً عن استغلال الثغرة وقد يكون قابلاً للاستخدام. يعتمد هذا المنتج استراتيجية إصدار متجددة مستمرة للحفاظ على التسليم المستمر. لذلك، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.