CVE-2026-101011 in BaoTa
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad de seguridad en aaPanel BaoTa hasta la versión 11.8.0. Esto afecta a la función get_domain_status del archivo /www/server/panel/mod/project/domain/domainMod.py del componente Domain Handler. La manipulación del argumento get da lugar a inyección SQL (SQL Injection). Es posible lanzar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.