CVE-2026-2663 in xh-admin-backend
Resumen
por VulDB • 2026-05-14
Se ha detectado una vulnerabilidad de seguridad en Alixhan xh-admin-backend hasta la versión 1.7.0. Este problema afecta a un procesamiento desconocido del archivo /frontend-api/system-service/api/system/role/query del componente Database Query Handler. Dicha manipulación del argumento prop provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.