CVE-2026-96604

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru: 7.3
EPSS: —
CWE: CWE-74
KEV Durumu: Hayır

SoftNews Media Group DataLife Engine 18.0'da bir güvenlik açığı tespit edildi. Bu, Search Module bileşeninin engine/modules/search.php dosyasındaki strip_data işlevini etkiler. story argümanının manipülasyonu sql enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar halka açık olarak mevcuttur ve kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.

Orijinal açıklama (İngilizce)

A vulnerability was identified in SoftNews Media Group DataLife Engine 18.0. This affects the function strip_data of the file engine/modules/search.php of the component Search Module. The manipulation of the argument story leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.