CVE-2026-108100
Orta
Təsvir
6.2 versiyasından əvvəlki HortusFox (hortusfox-web), API token sahiblərinin /api/locations/list son nöqtəsinə (endpoint) xüsusi hazırlanmış include_info dəyərləri göndərməklə SQL inyeksiyası etməsinə şərait yaradan zəiflik ehtiva edir. Hücumçular istifadəçi şifrələrinin heşləri də daxil olmaqla hər hansı verilənlər bazası cədvəlini oxumaq üçün include_info parametrində alt sorğular yerləşdirə bilərlər və bu sorğular PlantsModel::getSpecificInfo() tərəfindən sütun siyahısına birləşdirilir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulDanielbrendel Hortusfox-web
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- danielbrendel hortusfox-web6.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danielbrendel hortusfox-web | v < 6.2 | 6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.