CVE-2026-72558 in CiviCRM
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di SQL injection in CiviCRM fino alla versione 6.18.alpha1 consente al personale autenticato di leggere l'intero database tramite la clausola RLIKE della ricerca dei contatti. La clausola concatena un valore fornito dall'utente nella query SQL senza alcuna sanificazione. Un attaccante con accesso a livello di staff può estrarre tutti i contenuti del database, inclusi i record degli donatori e dei membri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.