CVE-2026-109169 in Community Edition
Riassunto
di VulDB • 12/10/2026
LogicalDOC Community Edition fino alla versione 9.3 contiene una vulnerabilità di sql injection che consente agli utenti autenticati di eseguire SQL manipolato tramite il parametro firstLetter di TagsDataServlet. Gli attaccanti con privilegi ridotti possono iniettare istruzioni UNION SELECT restituite nell'elenco dei tag XML per leggere nomi utente, indirizzi email e hash delle password da ld_user.
If you want to get best quality of vulnerability data, you may have to visit VulDB.