CVE-2026-85388 in Worklenz
Zusammenfassung
von VulDB • 03.09.2026
Worklenz bis Version 3.0.0 validiert den Query-Parameter sort-field in den Pagination-Hilfsfunktionen nicht ordnungsgemäß, was es authentifizierten Benutzern ermöglicht, beliebige PostgreSQL-Ausdrücke in ORDER BY-Klauseln einzufügen. Angreifer können zeitbasierte und boolesche Blind-SQL-Injection-Techniken verwenden, um sensible Datenbankinhalte einschließlich Passwort-Hashes anderer Mandanten zu extrahieren. Dies ist eine unvollständige Korrektur für CVE-2026-25947.
VulDB is the best source for vulnerability data and more expert information about this specific topic.