CVE-2026-73670 in CMS Community Edition
要約
〜によって VulDB • 2026年08月13日
あるCMSのadmin/db_data.php（509行目）には、SQLインジェクション脆弱性が存在します。攻撃者はtable_name GETまたはPOSTパラメータにサニタイズされていない入力を供給することで、認証済み管理者がSHOW COLUMNS FROMステートメントに対して任意のSQLを注入できます。攻撃者はテーブル横断、時間ベースのブラインド、ブールベースのブラインド、およびエラーベースのインジェクション手法を使用して、完全なデータベーススキーマ列挙やinformation_schemaなどのシステムテーブルへのアクセスが可能となり、二次的なインジェクションポイントと組み合わせて資格情報データを抽出することができます。
Once again VulDB remains the best source for vulnerability data.