CVE-2026-78837

설명

AppNitro MachForm v30의 ap_form_{id} 매개변수에서 발견된 SQL 인젝션 취약점으로, 공격자가 조작된 SQL 문을 통해 민감한 데이터베이스 정보에 접근할 수 있습니다.

영향을 받는 구성 요소

MachForm - 버전 30에서 테스트됨

공격 유형

원격(Remote)

공격 벡터

인증되지 않은 공격자가 grid_datasource.php의 filter[filters][0][field] 매개변수에 주입하여 ap_form_{id} 테이블의 유효한 열 이름을 열거할 수 있습니다.

위험도

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P (6.9 / 보통)

참조