CVE-2026-109169 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis 9.3 enthält eine SQL-Injection-Schwachstelle, die es authentifizierten Benutzern ermöglicht, manipulierte SQL-Befehle über den firstLetter-Parameter von TagsDataServlet auszuführen. Angreifer mit geringen Berechtigungen können UNION SELECT-Anweisungen in der XML-Tagsliste injizieren, um Benutzernamen, E-Mail-Adressen und Passwort-Hashes aus ld_user auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.