CVE-2026-105146 in Discuz!
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità in Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. La funzione modmedalsubmit del file upload/source/app/admin/child/medals/mod.php, appartenente al componente Admin Medal Moderation, è interessata da questo problema. La manipolazione dell'argomento delete provoca una SQL Injection. È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.