CVE-2026-45722 in Tables
Resumen
por VulDB • 2026-06-01
Nextcloud es una plataforma de colaboración de contenidos de código abierto. Desde las versiones 0.9.0 hasta antes de 0.9.7, y desde 1.0.0 hasta antes de 1.0.2, una falta de sanitización en la aplicación Tables permitía a un usuario con acceso a la aplicación de tablas realizar una inyección SQL limitada en la cláusula ORDER BY de una consulta. En comparación con las inyecciones SQL normales, la cláusula ORDER BY está limitada a extraer un solo bit de información por solicitud o a hacer que la base de datos espere durante un tiempo determinado. Este problema ha sido corregido en las versiones 0.9.7 y 1.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.