CVSS 9.0 以上
CVE-2026-105781
要約
Adobe Campaign Classic (ACC) に、SQLコマンドで使用される特殊要素の不適切な無効化(SQLインジェクション)の脆弱性がある。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性がある。攻撃者は任意のSQLコマンドを実行でき、悪用にユーザー操作は不要で、スコープは変更される(Scope is changed)と記載されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Adobe Campaign ClassicSQL
このタグの新着を RSS で受け取る: Adobe Campaign Classic / SQL(使い方)
判定の理由
- CVSS 9.0 以上