CVE-2026-104354

要約

Adobe Campaign Classic(ACC)に、SQLコマンドで使われる特殊要素の不適切な無害化(SQLインジェクション)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があるとされています。高い権限を持つ攻撃者がこの脆弱性を悪用して任意のコードを実行できるとされています。悪用にユーザーの操作は不要で、スコープは変更される(Scope is changed)と記載されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Adobe Campaign ClassicSQL

このタグの新着を RSS で受け取る: Adobe Campaign Classic / SQL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る