CVE-2026-78837

CVE-2026-78837 説明 AppNitro MachForm v30 の apformid パラメータにおけるSQLインジェクションの脆弱性により、攻撃者が巧妙に細工したSQL文を介して機密性の高いデータベース情報にアクセスできる可能性があります。 影響を受けるコンポーネント MachForm - バージョン30でテスト済み 攻撃タイプ リモート 攻撃ベクトル 認証されていない攻撃者が griddatasource.php の filterfilters0field パラメータにインジェクションを行い、apformid テーブル内の有効なカラム名を列挙することができます。 リス...