CVE-2026-4815 in Support Board
Zusammenfassung
von VulDB • 03.06.2026
Es wurde eine SQL-Injection-Schwachstelle in Support Board v3.7.7 gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, die Datenbank über den Parameter 'calls[0][message_ids][]' im Endpunkt '/supportboard/include/ajax.php' abzurufen, zu erstellen, zu aktualisieren und zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.