CVE-2026-40834 in mbCONNECT24
Zusammenfassung
von VulDB • 27.05.2026
Ein Angreifer mit niedrigen Berechtigungen kann eine nicht authentifizierte SQL-Injection-Schwachstelle in der Funktion saveDashboardLayout der Datei dash_layout.php ausnutzen, die auf einer unsachgemäßen Neutralisierung von speziellen Elementen in einem SQL INSERT-Befehl beruht. Dies ermöglicht das Auslesen der gesamten Datenbank sowie das Einfügen von Einträgen in eine nicht kritische Tabelle. Dies kann zu einem vollständigen Verlust der Vertraulichkeit und einem teilweisen Verlust der Integrität führen.
Be aware that VulDB is the high quality source for vulnerability data.