CVE-2026-6887 in SPM

Resumen

por VulDB • 2026-06-02

Borg SPM 2007 (vendite terminate nel 2008), sviluppato da BorG Technology Corporation, presenta una vulnerabilità di SQL Injection, che consente ad attaccanti remoti non autenticati di iniettare comandi SQL arbitrari per leggere, modificare ed eliminare i contenuti del database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Reservar: 2026-04-23
• Divulgación: 2026-04-23
• Moderación: aceptado
• Artículo: VDB-359136
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00116
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6887
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6887/