CVE-2026-49490 in OpenCATS
الملخص
بحسب VulDB • 31/05/2026
تحتوي OpenCATS من الإصدار 0.9.1a فما فوق على ثغرة حقن SQL في معالجة مرشحات DataGrid، مما يسمح للمهاجمين المصادق عليهم بحقن SQL من خلال مرشحات مُعدّة خصيصاً تستهدف عمود Tags غير القابل للتصفية في Candidates DataGrid. يمكن للمهاجمين تجاوز قيود قابلية تصفية الأعمدة عن طريق التلاعب بطلبات المرشحات لتنفيذ استعلامات SQL تعسفية ضد قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.