CVE-2026-36989

תיאור (מקור, אנגלית)

A SQL Injection vulnerability exists in LuxSoft LuxCal through 5.3.4L via rssfeed.php and common/retrieve.php.

מדדים

CVSS 3.1

5.8 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-2/10/2026

CWE

CWE-89

קישורים

• https://gist.github.com/mathysEthical/8c3c426e89c6e48911acf8513fd1f075
• https://mathys.reboux.pro/CVE/2026/36989/