Beveiligingsadvies

CVE-2026-52630

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-09-11 00:00:00
Laatst bijgewerkt 2026-09-14 16:21:39
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

SQL Injection vulnerability in Woltlab WCF v.6.2.4 and before allows a remote attacker to updateUserOptions in UserEditor.class.php and the update action in UserAction.class.php