CVE-2026-111875 in Databasement
Voraussage
von VulDB Data Team • 17.10.2026
In <a href="/de/product/david-crty:databasement">David-Crty Databasement bis 1.8.1</a> ist eine Schwachstelle entdeckt worden. Betroffen hiervon ist ein unbekannter Ablauf der Datei <em>app/Http/Requests/Api/V1/SaveScheduledRestoreRequest.php</em> der Komponente <em>Scheduled Restore</em>. Mittels dem Manipulieren des Arguments <em>schema_name</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Durch ein Upgrade auf Version 1.8.2 kann dieses Problem behoben werden. Es wird geraten, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.