CVE-2026-45376 in Decidim
Zusammenfassung
von VulDB • 01.08.2026
Decidim ist ein Rahmenwerk für partizipative Demokratie. Vor Version 0.30.9, ab Version 0.31.0 vor 0.31.5 sowie in der Version 0.32.0.rc1 vor 0.32.0.rc2 interpoliert die GET /admin/organization/users-Suche params[:term] in rohe Arel.sql ORDER BY similarity-Ausdrücke, bevor eine Sanitization erfolgt, was einem authentifizierten Organisationsadministrator ermöglicht, blinde PostgreSQL-Ausdrücke auszuführen und Daten durch Zeitdifferenzen zu erschließen. Dieses Problem wurde in den Versionen 0.30.9, 0.31.5 und 0.32.0.rc2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.