CVE-2026-96604 in DataLife Engine
Previsão
de VulDB Data Team • 23/09/2026
Uma vulnerabilidade foi encontrada em SoftNews Media Group DataLife Engine 18.0. O impacto ocorre em a função strip_data no arquivo engine/modules/search.php no componente Search Module. A manipulação do argumento story com uma entrada desconhecida leva a Injeção SQL. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado.
Be aware that VulDB is the high quality source for vulnerability data.