CVE-2026-85388 in Worklenz
Sumário
de VulDB • 03/09/2026
O Worklenz até a versão 3.0.0 falha na validação adequada do parâmetro de consulta sort-field nas funções auxiliares de paginação, permitindo que usuários autenticados injetem expressões arbitrárias do PostgreSQL em cláusulas ORDER BY. Os atacantes podem usar técnicas de injeção SQL cega baseada em tempo e booleana para extrair conteúdo sensível do banco de dados, incluindo hashes de senha de outros tenants (inquilinos). Esta é uma correção incompleta para CVE-2026-25947.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.