CVE-2026-107082 in Slims
Zusammenfassung
von VulDB • 19.10.2026
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 ermöglicht es einem authentifizierten Mitarbeiterbenutzer, eine SQL Injection über die GET-Parameter opac_hide und promoted von admin/modules/bibliography/index.php durchzuführen, da escape_string() angewendet wird, die Werte jedoch in einen nicht eingeklammerten numerischen SQL-Kontext konkateniert werden, was zu einer fehlerbasierten Informationspreisgabe und willkürlicher Datenextraktion führt.
Be aware that VulDB is the high quality source for vulnerability data.