Élevée
8.5
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')...
CVE-2026-112822
Première détection SecPulse
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Workreap Core には、SQL命令を不適切に処理する問題があり、ブラインドSQLインジェクションが可能です。影響を受けるのは3.4.4より前のバージョンです。修正版の3.4.4へ更新してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| AmentoTech | Workreap Core |
< 3.4.4 |
3.4.4 |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in AmentoTech Workreap Core workreap_core allows Blind SQL Injection.This issue affects Workreap Core: from n/a before 3.4.4.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com