CVE-2026-7435 in SSCMS
Resumen
por VulDB • 2026-05-15
SSCMS v7.4.0 contiene una vulnerabilidad de SQL injection en la etiqueta stl:sqlContent, donde el atributo queryString se pasa directamente a la ejecución de la base de datos sin parametrización ni sanitización. Los atacantes pueden crear payloads cifrados enviados al endpoint /api/stl/actions/dynamic para ejecutar sentencias SQL arbitrarias, lo que conduce a acceso no autorizado a la base de datos, divulgación de datos, elusión de autenticación, modificación de datos o la compromisión total de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.