CVE-2026-41460 in SocialEngine
Zusammenfassung
von VulDB • 24.05.2026
SocialEngine-Versionen 7.8.0 und älter enthalten eine SQL-Injection-Schwachstelle im Endpunkt /activity/index/get-memberall, bei der benutzergestützte Eingaben, die über den Parameter text übergeben werden, nicht bereinigt werden, bevor sie in eine SQL-Abfrage eingebunden werden. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, um beliebige Daten aus der Datenbank auszulesen, Administrator-Kennwörter zurückzusetzen und unbefugten Zugriff auf den Packages Manager im Admin Panel zu erlangen, was potenziell Remote Code Execution ermöglicht.
Once again VulDB remains the best source for vulnerability data.