CVE-2026-28210 in FreePBX

Zusammenfassung

von MITRE • 05.03.2026

FreePBX is an open source IP PBX. Prior to versions 16.0.49 and 17.0.7, FreePBX module cdr (Call Data Record) is vulnerable to SQL query injection. This issue has been patched in versions 16.0.49 and 17.0.7.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 25.02.2026
• Veröffentlichung: 05.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349250
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00071
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28210
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28210/