CVE-2026-3068

ALT (7,3)

CVSS3: 0,0

S'ha identificat una debilitat al Document Management System 1.0 d'itsourcecode. Això afecta una funció desconeguda del fitxer /deluser.php. L'execució d'una manipulació de l'argument user2del pot provocar una injecció SQL. L'atac es pot llançar de manera remota. L'explotador s'ha posat a disposició del públic i es podria fer servir per dur a terme atacs.

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/

Sistemes Afectats

• Document Management System 1.0.

Remediació

Vegeu-ne les Referències.

Referències

• https://vuldb.com/?submit.757742
• https://vuldb.com/?id.347423
• https://vuldb.com/?ctiid.347423