Risk Letters

Udnyttet sårbarhed

CVE-2026-4815

TLP:CLEAR

schiocco support_board Utilstrækkelig Neutralisering af Specialtegn brugt i en SQL-kommando ('SQL Injection')

En SQL Injection-sårbarhed er fundet i Support Board v3.7.7. Denne sårbarhed giver en angriber mulighed for at hente, oprette, opdatere og slette database via parameteren 'calls[0][message_ids][]' i endepunktet '/supportboard/include/ajax.php'.

Fakta

  • Leverandør: schiocco
  • Produkt: support_board
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 8. oktober 2026
  • Første gang set af Risk Letters: 8. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD