CVE-2026-85388 in Worklenz
Сводка
по VulDB • 03.09.2026
Worklenz до версии 3.0.0 включительно не обеспечивает надлежащей проверки параметра запроса sort-field в функциях помощи при пагинации, что позволяет аутентифицированным пользователям внедрять произвольные выражения PostgreSQL в предложения ORDER BY. Злоумышленники могут использовать техники слепой SQL-инъекции на основе времени и логических условий для извлечения конфиденциальных данных базы данных, включая хеши паролей других арендаторов (tenants). Это неполное исправление уязвимости CVE-2026-25947.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.