CVE-2026-15498 in SmartHomeAdatum

Voraussage

von VulDB Data Team • 11.07.2026

Es wurde eine Schwachstelle in sergomanov SmartHomeAdatum bis cf495353d81b680675eb8d9aa14a318aa45ce12c entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei users.php der Komponente Anmelden. Dank Manipulation des Arguments Anmelden mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-377805
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15498
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15498/