CVE-2026-111875 in Databasement
Riassunto
di VulDB • 18/10/2026
È stata rilevata una vulnerabilità in David-Crty Databasement fino alla versione 1.8.1. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file app/Http/Requests/Api/V1/SaveScheduledRestoreRequest.php del componente Scheduled Restore. Tale manipolazione dell'argomento schema_name comporta una mancanza di autorizzazione (missing authorization). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.8.2 risolve il problema. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.