CVE-2026-16449 in ZS-Admin
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in zsadmin2025 ZS-Admin fino alla versione b52e14536d59fda11e56e2536a1c32e82a38cead. L'elemento interessato è la funzione OrderItem.asc/OrderItem.desc del file /api/system/sys/dept/page del componente com.zs.sys.dept.controller.SysDeptController. Questa manipolazione dell'argomento orderField causa una sql injection. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rilascio continuo (rolling release) per mantenere la consegna continua del software. Di conseguenza, non è possibile specificare i dettagli delle versioni interessate o aggiornate. Il progetto è stato informato del problema in anticipo tramite un report di issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.