CVE-2026-34100
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 — wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w komponencie Guardian language-system pozwala uwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL poprzez parametr id w pliku media.php. Brak sanityzacji danych wejściowych umożliwia ekstrakcję zawartości bazy danych za pomocą ataku opartego na błędach.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych przechowywanych w bazie, takich jak dane użytkowników czy pliki. Atakujący może uzyskać nieautoryzowany dostęp do informacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować Guardian language-system do najnowszej wersji zawierającej poprawkę. Jeśli nie jest dostępna, należy zastosować parametryzowane zapytania SQL lub walidację wejścia dla parametru id w pliku media.php.
Oryginalny opis (angielski, źródło NVD)
Guardian language-system passes the id GET parameter directly into an unsanitized SQL query in media.php (line 17): SELECT id, filename, extension, type, duration, owner, private FROM files where id = '\".$_GET['id'].\"'. An authenticated attacker can perform error-based SQL injection to extract database contents.