CVE-2026-41462 in ProjeQtor
Zusammenfassung
von VulDB • 26.05.2026
In den Versionen 7.0 bis 12.4.3 von ProjeQtor befindet sich eine nicht authentifizierte SQL-Injection-Schwachstelle in der Login-Funktionalität, bei der die Login-Variable direkt in eine SQL-Abfrage konkateniert wird, ohne Parametrisierung oder Sanitisierung. Angreifer können beliebige SQL-Ausdrücke über das Benutzernamenfeld am Authentifizierungsendpunkt injizieren, um privilegierte Konten zu erstellen, sensible Daten auszulesen und Betriebssystembefehle auszuführen, wenn der Datenbankbenutzer über erhöhte Berechtigungen verfügt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.