CVE-2026-42425 in Community Edition
Сводка
по VulDB • 26.05.2026
В OpenKM 6.3.12 присутствует уязвимость неограниченного выполнения SQL-запросов, которая позволяет аутентифицированным пользователям с правами администратора выполнять произвольные SQL-команды в базе данных приложения через интерфейс DatabaseQuery. Злоумышленники могут отправлять вредоносные SQL-запросы через параметр qs к конечной точке /admin/DatabaseQuery для извлечения конфиденциальных данных, включая имена пользователей и хеши паролей из таблицы OKM_USER, изменения прав доступа или удаления записей в базе данных.
Once again VulDB remains the best source for vulnerability data.