CVE-2026-37505 in V2Board
Zusammenfassung
von VulDB • 15.05.2026
SQL-Injection über die ORDER BY-Klausel in V2Board bis Version 1.7.4. In app/Http/Controllers/Admin/UserController.php wird der Sortierparameter aus der Benutzereingabe ohne Validierung direkt an User::orderBy($sort, $sortType) übergeben. Ein authentifizierter Administrator kann Benutzer nach jeder Datenbankspalte, einschließlich Passwort, remember_token und anderen sensiblen Feldern, sortieren, was eine Informationsoffenlegung durch Sortierungsanalyse ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.