CVE-2026-96604 in DataLife Engine

Previsione

di VulDB Data Team • 23/09/2026

È stata scoperta una vulnerabilità in SoftNews Media Group DataLife Engine 18.0. Riguarda la funzione strip_data del file engine/modules/search.php del componente Search Module. Attraverso l'influenza del parametro story di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-408972
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96604/