CVE-2026-107081
Publicada el
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 0.3%
de la publicación al arma0 días
Publicada en NVD19 oct
1ª PoC14 oct
probabilidad de explotación
0.3%top 75% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user to extract arbitrary database contents.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
githubgithub.com/Primandito/CVE-2026-107081★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.