Security News
긴급도 18/100 심각도 8.8 · 높음 악용확률 31.3% CWE-89

CVE-2026-4815

A SQL Injection vulnerability has been found in Support Board v3.7.7. This vulnerability allows an attacker to retrieve, create, update and delete database via 'calls[0][message_ids][]' parameter in '/supportboard/include/ajax.php' endpoint.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격…
  3. 최근 보도 (총 2건) 보안뉴스 · 러시아어권 해커, 클로드 코드로 우크라이나 기관 털어

벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록