CVE-2026-4594 in erupt
الملخص
بحسب VulDB • 09/06/2026
تم العثور على ثغرة في erupt erupt حتى الإصدار 1.13.3. تتأثر بهذه المشكلة الدالة geneEruptHqlOrderBy الموجودة في الملف erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. يؤدي هذا التلاعب بالحجة sort.field إلى حدوث حقن SQL في Hibernate. من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.