CVE-2026-73698 in FileRun
Tóm tắt
Bởi VulDB • 10/09/2026
FileRun trước phiên bản 2026.3.0 chứa một lỗ hổng SQL injection cho phép các quản trị viên được ủy quyền hoặc đơn giản thực thi SQL tùy ý bằng cách gửi tham số description dưới dạng mảng, khiến phương thức getValuesString() trong DB/DP.php nội suy trực tiếp các giá trị mảng thô vào câu lệnh INSERT mà không có parameterization. Do kết nối PDO cơ bản sử dụng prepared statements giả lập (emulated) cho phép stacked queries, kẻ tấn công có thể thao tác bảng df_users_permissions để nâng cấp tài khoản quản trị viên được ủy quyền lên đặc quyền superuser, và cũng có thể đạt được việc thực thi mã thông qua các giá trị đường dẫn không được kiểm tra kỹ lưỡng được truyền vào require_once trong thành phần liệt kê logs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.