CVE-2026-36826

CVE-2026-36826: genesisQL = 1.1.1의 SQL 인젝션 요약 genesisQL 1.1.1은 checkPassword 함수에서 SQL 인젝션에 취약합니다. 사용자가 제공한 username 및 password 필드가 파라미터화 없이 SQL 쿼리 문자열에 직접 삽입되어, 로그인 폼을 통해 인증되지 않은 SQL 인젝션 및 인증 우회가 가능합니다. 영향을 받는 제품 공급업체 : Open Source Labs 제품 : genesisQL 버전 : 1.1.1 및 그 이전 버전 가능 취약점 세부 정보 CWE-89 : SQ...

Exploit for CVE-2026-36826

CVE-2026-36826: SQL Injection in genesisQL = 1.1.1 Summar...