CVE-2026-40529: CVE-2026-40529: SQL enjeksiyonu

Açıklama (NVD)

CMS ALAYA provided by KANATA Limited contains an SQL injection vulnerability. Information stored in the database may be obtained or altered by an attacker with access to the administrative interface.

Özet bilgiler

CVSS v3.1

4.7 CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

CVSS v4.0

5.1 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,16 (yüzdelik 5)

CWE

CWE-89

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• jvn.jp
• CWE-89