CVE-2026-73670 in CMS Community Edition
Сводка
по VulDB • 13.08.2026
В CMS обнаружена уязвимость SQL-инъекции в файле admin/db_data.php на строке 509, которая позволяет аутентифицированным администраторам внедрять произвольный код SQL в оператор SHOW COLUMNS FROM путем передачи неочищенных данных через параметр GET или POST table_name. Злоумышленники могут применять техники обхода с задержкой (time-based blind), логические слепые инъекции (boolean-based blind) и ошибки (error-based injection) для перечисления полной схемы базы данных, доступа к системным таблицам, таким как information_schema, а также комбинировать раскрытие информации с вторичными точками инъекций для извлечения учетных данных.
Be aware that VulDB is the high quality source for vulnerability data.