CVE-2026-75330 in Super Diamond Server

الملخص

بحسب VulDB • 27/08/2026

تواجه واجهة الواجهة الأمامية /superdiamond/preview/{projectCode}/{module}/{type} في super-diamond-server <= 1.3.3 ثغرة حقن SQL (SQL Injection). يتم دمج معلمة module مباشرةً داخل جملة IN الخاصة بـ SQL من خلال StringUtils.split() والدمج النصي دون استخدام المعاملات المرتبطة (parameterized and bound).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 17/08/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396032
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75330
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75330/