CVE-2026-2663 in xh-admin-backend
要約
〜によって VulDB • 2026年08月01日
Alixhan xh-admin-backend 1.7.0までに、セキュリティ脆弱性が検出されました。この問題は、コンポーネント「Database Query Handler」のファイル `/frontend-api/system-service/api/system/role/query` の一部不明な処理に影響を与えます。引数 prop のこのような操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.