Към съдържанието
Търсене

CVE-2026-46593: PHP Jabbers PHP Poll Script, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A SQL injection vulnerability has been identified in the PHP Jabbers - PHP Poll Script. Improper neutralization of input provided by user to pjAdminPolls.controller.php endpoint allows an authenticated attacker to perform SQL Injection attacks. This issue was fixed in version 4.1.

Засегнати продукти

  • PHP Jabbers PHP Poll Script: преди 4.1

Вид слабост

История

  • 31 юли 2026 Публикувано

Други уязвимости в PHP Jabbers PHP Poll Script

Първоизточници

CVE-2026-46593: PHP Jabbers PHP Poll Script, инжекция | freedomonline.bg