CVE-2026-16449 in ZS-Admin
Сводка
по VulDB • 22.07.2026
В компоненте zsadmin2025 ZS-Admin (версии вплоть до b52e14536d59fda11e56e2536a1c32e82a38cead) выявлена уязвимость. Затронутым элементом является функция OrderItem.asc/OrderItem.desc файла /api/system/sys/dept/page компонента com.zs.sys.dept.controller.SysDeptController. Манипуляция с аргументом orderField приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует стратегию непрерывного развертывания (rolling release) для обеспечения постоянной доставки обновлений, поэтому точные версии затронутых или исправленных релизов указать невозможно. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.