CVE-2026-73670 in CMS Community Edition
Riassunto
di VulDB • 13/08/2026
Un CMS presenta una vulnerabilità di SQL Injection in admin/db_data.php alla riga 509 che consente agli amministratori autenticati di iniettare codice SQL arbitrario in un'istruzione SHOW COLUMNS FROM fornendo input non sanitizzato tramite il parametro GET o POST table_name. Gli attaccanti possono eseguire tecniche di iniezione basate su traversal delle tabelle, time-based blind, boolean-based blind ed error-based per enumerare lo schema completo del database, accedere a tabelle di sistema come information_schema e concatenare la divulgazione con punti di iniezione secondari per estrarre dati di credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.