SQL Injection in tribalsystems/zenario

NGHIÊM TRỌNG 9.1CVE-2021-26830 · GHSA-w4f3-7f7c-x652 · Công bố 16/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-26830 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng tribalsystems/zenario, zenario (tribalsystems).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.6%, cao hơn 91.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.8.53370 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
tribalsystems/zenario Packagist	`< 8.8.53370`	`8.8.53370`
zenario tribalsystems	`= 8.8.52729`	Chưa có bản vá

Mô tả

SQL Injection in Tribalsystems Zenario CMS 8.8.52729 and prior allows remote attackers to access the database or delete the plugin. This is accomplished via the ID input field of ajax.php in the Pugin library - delete module.

Mô tả của NVD

SQL Injection in Tribalsystems Zenario CMS 8.8.52729 allows remote attackers to access the database or delete the plugin. This is accomplished via the `ID` input field of ajax.php in the `Pugin library - delete` module.