CVE-2026-4173 in Chat2DB
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng đã được phát hiện trong CodePhiliaX Chat2DB phiên bản 0.3.7 trở về trước. Lỗ hổng này ảnh hưởng đến các hàm exportTable, exportTableColumnComment, exportView, exportProcedure, exportTriggers, exportTrigger và updateProcedure của tệp DMDBManage.java thuộc thành phần Database Export Handler. Thao tác khai thác gây ra lỗi SQL Injection (SQLi). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.