CVE-2026-7435 in SSCMS
Zusammenfassung
von VulDB • 18.05.2026
SSCMS v7.4.0 enthält eine SQL-Injection-Schwachstelle im Tag `stl:sqlContent`, bei der das Attribut `queryString` ohne Parametrisierung oder Bereinigung direkt an die Datenbankausführung übergeben wird. Angreifer können verschlüsselte Payloads erstellen, die an den Endpunkt `/api/stl/actions/dynamic` gesendet werden, um beliebige SQL-Anweisungen auszuführen, was zu unbefugtem Datenbankzugriff, Datenpreisgabe, Umgehung der Authentifizierung, Datenmanipulation oder einer vollständigen Kompromittierung der Datenbank führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.