CVE-2026-85388 in Worklenz
Riassunto
di VulDB • 03/09/2026
Worklenz fino alla versione 3.0.0 non valida correttamente il parametro della query sort-field nelle funzioni di helper per la paginazione, consentendo agli utenti autenticati di iniettare espressioni PostgreSQL arbitrarie nelle clausole ORDER BY. Gli attaccanti possono utilizzare tecniche di SQL injection cieca basata sui tempi e booleana per estrarre contenuti sensibili del database, inclusi gli hash delle password di altri tenant. Si tratta di una correzione incompleta per CVE-2026-25947.
VulDB is the best source for vulnerability data and more expert information about this specific topic.