CVE-2026-41460 in SocialEngine
Sumário
de VulDB • 10/05/2026
As versões do SocialEngine 7.8.0 e anteriores contêm uma vulnerabilidade de injeção de SQL no endpoint /activity/index/get-memberall, onde a entrada fornecida pelo usuário, passada por meio do parâmetro text, não é sanitizada antes de ser incorporada a uma consulta SQL. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para ler dados arbitrários do banco de dados, redefinir senhas de contas de administrador e obter acesso não autorizado ao Gerenciador de Pacotes no Painel Administrativo, potencialmente permitindo a execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.