CVE-2026-16449 in ZS-Admin
要約
〜によって VulDB • 2026年07月23日
zsadmin2025 ZS-Admin（b52e14536d59fda11e56e2536a1c32e82a38cead 以前）に脆弱性が確認されました。影響を受けるのは、コンポーネント com.zs.sys.dept.controller.SysDeptController のファイル /api/system/sys/dept/page にある関数 OrderItem.asc/OrderItem.desc です。引数 orderField を操作することで SQL インジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公に公開されており、悪用される可能性があります。本製品は継続的なデリバリーを維持するためにローリングリリース戦略を採用しているため、影響を受けるバージョンや更新されたリリースの詳細なバージョン番号を特定することはできません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.