CVSS 9.0 以上
CVE-2026-111402
要約
Tribulant Software の Newsletters(newsletters-lite)に、SQL コマンドで使われる特殊要素の不適切な無害化により、SQL インジェクションが可能となる脆弱性があります。この問題は Newsletters の n/a から 4.18.1 までのバージョンに影響するとされています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Tribulant Software Newsletters
このタグの新着を RSS で受け取る: Tribulant Software Newsletters(使い方)
判定の理由
- CVSS 9.0 以上