CVE-2026-7435
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
SSCMS w wersji 7.4.0 zawiera podatność na wstrzykiwanie SQL w tagu stl:sqlContent, gdzie atrybut queryString jest przekazywany bezpośrednio do wykonania w bazie danych bez parametryzacji lub sanitizacji. Atakujący mogą stworzyć zaszyfrowane ładunki przesyłane do punktu końcowego /api/stl/actions/dynamic, aby wykonać dowolne polecenia SQL.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, ujawnienia danych, obejścia uwierzytelniania, modyfikacji danych lub całkowitego kompromitacji bazy danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SSCMS oraz wprowadzenie odpowiednich mechanizmów parametryzacji i sanitizacji zapytań SQL.
Inne podatności w SSCMS v7.4.0
Zobacz wszystkie- CVE-2026-7429Średnie
SSCMS v7.4.0 zawiera podatność typu reflected cross-site scripting w punkcie końcowym przetwarzania STL, pozwalającą atakującym na wykonanie dowolnego JavaScriptu poprzez spreparowane szablony STL zwracane bez odpowiedniej sanityzacji. Atakujący może wykorzystać nieprawidłowe kodowanie wyjścia w punkcie końcowym /api/stl/actions/dynamic do wstrzyknięcia wykonywalnego JavaScriptu do odpowiedzi JSON.
- CVE-2025-52237Średnie
W systemie SSCMS w wersji 7.3.1 w komponencie /stl/actions/download?filePath występuje podatność na przechodzenie do katalogów nadrzędnych (directory traversal). Umożliwia ona atakującemu odczyt dowolnych plików poza zamierzonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
SSCMS v7.4.0 contains a SQL injection vulnerability in the stl:sqlContent tag where the queryString attribute is passed directly to database execution without parameterization or sanitization. Attackers can craft encrypted payloads submitted to the /api/stl/actions/dynamic endpoint to execute arbitrary SQL statements, leading to unauthorized database access, data disclosure, authentication bypass, data modification, or complete database compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS