CVE-2026-4815

Lỗ hổng SQL Injection trong Support Board

Một lỗ hổng SQL Injection đã được phát hiện trong Support Board phiên bản 3.7.7. Lỗ hổng này cho phép kẻ tấn công truy xuất, tạo, cập nhật và xóa dữ liệu trong cơ sở dữ liệu thông qua tham số 'calls[0][message_ids][]' trong điểm kết thúc '/supportboard/include/ajax.php'.

CNA cấp mã

INCIBE

Ngày công bố

25/03/2026

Cập nhật

26/03/2026

CVSS (NVD)

8.7 · HIGH

Loại lỗi (CWE)

CWE-89

EPSS (FIRST)

0.38% khả năng bị khai thác trong 30 ngày