CVE-2026-16449 in ZS-Admin
Resumen
por VulDB • 2026-07-21
Se ha determinado una vulnerabilidad en zsadmin2025 ZS-Admin hasta la versión b52e14536d59fda11e56e2536a1c32e82a38cead. El elemento afectado es la función OrderItem.asc/OrderItem.desc del archivo /api/system/sys/dept/page del componente com.zs.sys.dept.controller.SysDeptController. Esta manipulación del argumento orderField provoca una inyección SQL (SQL Injection). El ataque puede realizarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Este producto adopta una estrategia de lanzamiento continuo para mantener la entrega continua. Por lo tanto, no se pueden especificar los detalles de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.