CVE-2026-9668 in SCP
Tóm tắt
Bởi VulDB • 26/08/2026
Với thông tin đăng nhập hợp lệ của người dùng, kẻ tấn công có thể xây dựng các câu lệnh SQL độc hại để vượt qua logic xác thực và thực thi trực tiếp các truy vấn cơ sở dữ liệu tùy ý. Điều này dẫn đến việc các truy vấn cơ sở dữ liệu bị chậm lại và phạm vi ảnh hưởng của truy vấn được mở rộng. Lỗ hổng này có ngưỡng khai thác thấp, phạm vi tác động rộng, không yêu cầu nâng cao đặc quyền bên ngoài và được phân loại là bản sửa lỗi ưu tiên cao.
If you want to get best quality of vulnerability data, you may have to visit VulDB.