جزئیات آسیب‌پذیری
CVE-2026-42425
Openkm OpenKM
OpenKM 6.3.12 Unrestricted SQL Execution via DatabaseQuery
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
OpenKM 6.3.12 contains an unrestricted SQL execution vulnerability that allows authenticated administrative users to execute arbitrary SQL statements against the application database via the DatabaseQuery interface. Attackers can submit malicious SQL queries through the qs parameter to the /admin/DatabaseQuery endpoint to extract sensitive data including usernames and password hashes from the OKM_USER table, modify permissions, or delete database records.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Openkm | OpenKM Community Edition | v ≤ 6.3.12 | CVEProject cvelistV5 (CNA) |
| Openkm | OpenKM Professional Edition | v ≤ 7.1.47 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.exploit-db.com/exploits/52520 exploit
- https://www.openkm.com/ product
- https://hub.docker.com/r/openkm/openkm-ce product
- https://terrasystemlabs.com/post?slug=openkm-zero-day-vulnerabilities-terra-system-labs vendor-advisory
- https://github.com/terrasystemlabs/Exploits/tree/main/OpenKM-Exploits product
- https://github.com/terrasystemlabs/Exploits/tree/main/OpenKM-Exploits/nuclei-templates/openkm-sql-database-query product
- https://www.vulncheck.com/advisories/openkm-unrestricted-sql-execution-via-databasequery third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')