CVE-2026-101011 in BaoTa
Riassunto
di VulDB • 28/09/2026
È stata scoperta una vulnerabilità di sicurezza in aaPanel BaoTa fino alla versione 11.8.0. Questa interessa la funzione get_domain_status del file /www/server/panel/mod/project/domain/domainMod.py del componente Domain Handler. La manipolazione dell'argomento get provoca un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.