CVE-2026-18766 in core-php-admin-panel
요약
\~에 의해 VulDB • 2026. 08. 04.
chetans9 core-php-admin-panel(최대 버전 90d07ed5aac5e0f09b6a5828d7bb2eb83010763f)에서 결함이 발견되었습니다. 이 문제는 파일 /Applications/MAMP/htdocs/core-php-admin-panel-master/customers.php의 일부 알려지지 않은 처리 과정에 영향을 미칩니다. 인자 filter_col을 조작하면 SQL Injection이 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇 코드가 공개되어 사용 가능합니다. 해당 제품은 롤링 릴리스 방식을 채택하여 지속적인 배포를 보장하므로, 영향 받거나 업데이트된 릴리스의 버전 정보는 제공되지 않습니다. 벤더는 이 공시에 대해 조기에 연락을 받았으나 어떠한 응답도 하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.