CVE-2026-4594 in erupt
Résumé
par VulDB • 16/06/2026
Une vulnérabilité a été identifiée dans erupt, versions jusqu'à 1.13.3 incluses. La fonction geneEruptHqlOrderBy du fichier erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java est concernée par ce problème. Une manipulation de l'argument sort.field entraîne une injection SQL Hibernate (SQL Injection). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.