anonhaven
Ad

CVE-2026-100847

HIGH CVSS 4.0: 8,7 EPSS 0.26%
Обновлено 30 сентября 2026
Azuracast
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 0.23.8
Устранено в версии 0.23.8
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Azuracast
Публичный эксплойт Нет

AzuraCast before 0.23.8 contains a DQL injection vulnerability in the sortOrder API parameter of AbstractSearchableListAction.php. Attackers can inject arbitrary DQL expressions through the sortOrder parameter to extract sensitive database information including user credentials and station settings.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Azuracast Azuracast
cpe:2.3:a:azuracast:azuracast:*:*:*:*:*:*:*:*
 — 0.23.8

Ссылки 2

https://github.com/AzuraCast/AzuraCast/security/advisories/GHSA-jqwc-h3rq-frmw
GitHub Security Advisory (GHSA-jqwc-h3rq-frmw)
https://www.vulncheck.com/advisories/azuracast-before-0.23.8-dql-injection-via-…
VulnCheck Advisory: AzuraCast before 0.23.8 DQL Injection via sortOrder
Share Post Share Share Share

Связанные уязвимости

CVE-2026-100857

Azuracast

8,6

CVE-2026-100856

Azuracast

8,7

CVE-2026-100855

Azuracast

7,1

CVE-2026-100854

Azuracast

5,3

CVE-2026-100853

Azuracast

8,2