CERT24CVE-2026-65874 — SQL-инъекция через параметры ORDER BY в конечных точках Center и datatables Apache FineractLoading data…

CVE-2026-65874 — SQL-инъекция через параметры ORDER BY в конечных точках Center и datatables Apache Fineract

Уязвимость затрагивает версии Apache Fineract до 1.15.0 включительно и позволяет аутентифицированному пользователю с правом чтения центров или целевой datatable выполнить слепую SQL-инъекцию по времени.

← Back to intelligence

CVE-2026-65874 — SQL-инъекция через параметры ORDER BY в конечных точках Center и datatables Apache Fineract

Уязвимость затрагивает версии Apache Fineract до 1.15.0 включительно и позволяет аутентифицированному пользователю с правом чтения центров или целевой datatable выполнить слепую SQL-инъекцию по времени.