CVE-2026-85540 in DreamMaker

Résumé

par VulDB • 04/09/2026

DreamMaker développé par Interinfo présente une vulnérabilité d'injection SQL. Des attaquants distants authentifiés peuvent injecter des commandes SQL arbitraires pour lire, modifier et supprimer le contenu de la base de données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 04/09/2026
• Divulgation: 04/09/2026
• Modérer: accepté
• Entrée: VDB-398732
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00308
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85540/