Bollettino del 27 ottobre 2026
CVE-2026-105779: Adobe Campaign Classic (Adobe)
Vulnerabilità critica, punteggio 9,1 su 10, in Adobe Campaign Classic. Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: SQL injection.
- Gravità
- 9,1 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L - Tipo di difetto
- CWE-89: SQL injection
- Pubblicata
- 27 ottobre 2026
Descrizione originale
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction. Scope is changed.