CVE-2026-16449 in ZS-Admin
Sumário
de VulDB • 21/07/2026
Foi determinada uma vulnerabilidade no zsadmin2025 ZS-Admin até a versão b52e14536d59fda11e56e2536a1c32e82a38cead. O elemento afetado é a função OrderItem.asc/OrderItem.desc do arquivo /api/system/sys/dept/page, pertencente ao componente com.zs.sys.dept.controller.SysDeptController. Essa manipulação do argumento orderField causa sql injection. O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. Este produto adota uma estratégia de lançamento contínuo (rolling release) para manter a entrega contínua. Portanto, os detalhes das versões afetadas ou atualizadas não podem ser especificados. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.