CVE-2026-112860

要約

xnau webdesign の Participants Database(participants-database)に、SQL コマンドで使われる特殊要素の不適切な無効化(SQL インジェクション)の脆弱性があり、ブラインド SQL インジェクションが可能とされています。この問題は、Participants Database のバージョン n/a から 2.7.8.5 までに影響すると記載されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

xnau webdesign Participants DatabaseSQL

このタグの新着を RSS で受け取る: xnau webdesign Participants Database / SQL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る