CVE-2026-25606 in STER
Zusammenfassung
von VulDB • 22.05.2026
In STER wurde eine SQL-Injection-Schwachstelle identifiziert. Die unzureichende Neutralisierung von vom Benutzer bereitgestellten Eingaben in mehreren Suchfiltern ermöglicht SQL-Injection-Angriffe. Dies ermöglicht einem authentifizierten Angreifer, auf sensible Daten zuzugreifen, wie z. B. Daten, die anderen Benutzern gehören, oder auf andere Daten, auf die die Anwendung selbst zugreifen kann.
Dieses Problem wurde in Version 9.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.