CVE-2026-4815
Yüksek
Açıklama
Support Board v3.7.7 sürümünde bir SQL Injection zafiyeti tespit edilmiştir. Bu zafiyet, bir saldırganın '/supportboard/include/ajax.php' uç noktasındaki 'calls[0][message_ids][]' parametresi aracılığıyla veritabanından veri çekmesine, veri oluşturmasına, güncellemesine ve silmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSchiocco Support Board
Yayın25 Mar 2026
İlk görülme25 Mar 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- schiocco support_board3.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schiocco support_board | v < 3.7.8 | 3.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.