CVE-2026-8726
Che cos'è CVE-2026-8726?
L'estensione non riesce a disinfettare correttamente l'input dell'utente prima di utilizzarlo in una query del database. Di conseguenza, un utente malintenzionato non autenticato può iniettare SQL arbitrario tramite un parametro URL nelle pagine che utilizzano il plug-in "Menu data degli articoli di notizie". Lo sfruttamento richiede che il plug-in "Menu data degli articoli di notizie" sia in uso e che l'impostazione TypoScript/Plugin disattivaOverrideDemand non sia abilitata.
FAQ
CVE-2026-8726 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-8726 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-8726 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.