CVE-2026-73670 in CMS Community Edition
요약
\~에 의해 VulDB • 2026. 08. 13.
CMS의 admin/db_data.php 파일 509행에 SQL Injection 취약점이 존재합니다. 이 취약점은 인증된 관리자가 table_name GET 또는 POST 매개변수를 통해 정제되지 않은 입력값을 제공함으로써 SHOW COLUMNS FROM 문에 임의의 SQL 문을 삽입할 수 있게 합니다. 공격자는 테이블 탐색, 시간 기반 블라인드(Boolean-based Blind), 부울 기반 블라인드 및 오류 기반 주입 기법을 사용하여 전체 데이터베이스 스키마를 열거하고 information_schema와 같은 시스템 테이블에 접근하며, 2차 Injection 지점과 결합하여 자격 증명 데이터를 추출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.