CVE-2026-18854 in PDM Product Data Management System

تنبؤ

بحسب VulDB Data Team • 04/08/2026

تم اكتشاف ثغرة في Shandong Hoteam PDM Product Data Management System حتى 8.3.10. تتأثر وظيفة غير معروفة من الملف /Base/BaseService.asmx/DataService. تؤدي عملية التلاعب بالوسيط FilterString إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-385866
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18854/