CVE-2026-105489

要約

Adobe Campaign Classic (ACC) に、SQLコマンドで使われる特殊要素の不適切な無効化(SQLインジェクション)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があると説明されている。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行でき、悪用にユーザーの操作は不要である。また、スコープは変更される(Scope is changed)と記載されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Adobe Campaign ClassicSQL

このタグの新着を RSS で受け取る: Adobe Campaign Classic / SQL(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る