CVE-2026-36989

Orta

Təsvir

LuxSoft LuxCal-ın 5.3.4L versiyasına qədər olan versiyalarında rssfeed.php və common/retrieve.php vasitəsilə SQL Injection zəifliyi mövcuddur.

CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulLuxCal Web Calendar
Dərc13 sen 2026
İlk görülmə13 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
LuxSoft LuxCal Web Calendarv ≤ 5.3.4L—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.