Kritická SQL injection v demo platformě NetBoard CRM
INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-12260 v předváděcí platformě NetBoard CRM. Chyba v parametru 'user-name' na koncovém bodu '/module/auth/recovery.php' umožňuje útočníkům extrahovat důvěrná data, měnit informace nebo dále kompromitovat prostředí CRM. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 10.0 CVE-2026-12260 NetBoard CRM ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD