CVE-2026-101010 in BaoTa
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità in aaPanel BaoTa fino alla versione 11.8.0. L'elemento interessato è la funzione getData del file /www/server/panel/class/data.py. La manipolazione dell'argomento log_type porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione di questa vulnerabilità, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.