Veille CVE

‹ Retour à la liste

CVE-2026-12260

10.0 Critique

Publiée le 08/10/2026 à 11:16 · Modifiée le 08/10/2026 à 23:04 · Analyse NVD reportée · Source : cve-coordination@incibe.es

Description

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attackers to extract confidential information (such as the version and type of backend used), alter data or further compromise the CRM environment.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 10.0 Critique cve-coordination@incibe.es CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs