CVE-2026-6888

תיאור (מקור, אנגלית)

Successful exploitation of the SQL injection vulnerability could allow a remote authenticated attacker to execute arbitrary commands via a specific interface, potentially enabling the attacker to access, modify, or delete sensitive information within the database.

מדדים

CVSS 3.1

7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-3/8/2026

CWE

CWE-89

קישורים

• https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2026-050/