CVE-2026-25814— PlaciPy 注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-25814の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
NoSQL Injection Risk via Unsanitized Query Parameters
ソース: NVD (National Vulnerability Database)
脆弱性説明
PlaciPy is a placement management system designed for educational institutions. In version 1.0.0, User-controlled query parameters are passed directly into DynamoDB query/filter construction without validation or sanitization.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输出中的特殊元素转义处理不恰当(注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PlaciPy 注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PlaciPy是Praskla Technology开源的一个综合性的就业管理系统，旨在为教育机构简化学生、培训人员和管理人员的就业流程。 PlaciPy 1.0.0版本存在注入漏洞，该漏洞源于用户控制的查询参数未经验证或清理直接传递到DynamoDB查询/过滤器构造中，可能导致注入攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Praskla-Technology | assessment-placipy | = 1.0.0 | - |
II. CVE-2026-25814の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-25814のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Praskla-Technology · 2026-02-09 · 9 CVEs total
| CVE-2026-25810 | PlaciPy is Missing Object-Level Authorization in student.submission.routes.ts | |
| CVE-2026-25806 | PlaciPy has Missing Authorization Checks on Student Management Endpoints (IDOR) | |
| CVE-2026-25809 | PlaciPy Code Execution Allowed Without Assessment Active State Validation | |
| CVE-2026-25876 | PlaciPy is Missing Authorization on Assessment Results Endpoint | |
| CVE-2026-25811 | PlaciPy Email Domain Trust Enables Cross-Tenant Data Access (Multi-Tenant Isolation Failur | |
| CVE-2026-25812 | PlaciPy is Missing CSRF Protection on State-Changing Endpoints | |
| CVE-2026-25813 | PlaciPy Exposes Sensitive Data via Application Logs | |
| CVE-2026-25875 | PlaciPy Admin Privilege Escalation via Trusted JWT Claims |
IV. 関連脆弱性
同じ製品: assessment-placipy
- CVE-2026-25875
PlaciPy Admin Privilege Escalation via Trusted JWT Claims - CVE-2026-25813
PlaciPy Exposes Sensitive Data via Application Logs - CVE-2026-25812
PlaciPy is Missing CSRF Protection on State-Changing Endpoin - CVE-2026-25811
PlaciPy Email Domain Trust Enables Cross-Tenant Data Access - CVE-2026-25809
PlaciPy Code Execution Allowed Without Assessment Active Sta
同じベンダー: Praskla-Technology
- CVE-2026-25875
PlaciPy Admin Privilege Escalation via Trusted JWT Claims - CVE-2026-25813
PlaciPy Exposes Sensitive Data via Application Logs - CVE-2026-25812
PlaciPy is Missing CSRF Protection on State-Changing Endpoin - CVE-2026-25811
PlaciPy Email Domain Trust Enables Cross-Tenant Data Access - CVE-2026-25809
PlaciPy Code Execution Allowed Without Assessment Active Sta
同じ弱点: CWE-74
- CVE-2025-67486
Dolibarr has an Authenticated Remote Code Execution via eval - CVE-2026-26164
M365 Copilot Information Disclosure Vulnerability - CVE-2026-7045
baomidou dynamic-datasource StandardEvaluationContext/SpelEx - CVE-2026-6994
Envoy Query Parameter header_mutation.cc params.add injectio - CVE-2026-41319
MailKit has STARTTLS Response Injection via unflushed stream
V. CVE-2026-25814へのコメント
まだコメントはありません