CVE-2026-96604 in DataLife Engine
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng đã được xác định trong DataLife Engine 18.0 của SoftNews Media Group. Lỗ hổng này ảnh hưởng đến hàm strip_data trong file engine/modules/search.php của thành phần Search Module. Việc thao túng đối số story dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.