目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-123488— Craft CMS 4.0.0-4.18.9 元素搜索 SQL 注入漏洞

一分钟漏洞结论

影响对象
craftcms cms
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Craft CMS 4.0.0 至 4.18.9 版本（不含 4.18.9）以及 5.0.0 至 5.11.2 版本（不含 5.11.2）在元素搜索（element search）端点中存在无需认证的 SQL 注入漏洞。该漏洞源于 参数未经过滤即被拼接到 SQL 查询中，且受 PDO 模拟预处理（emulated PDO prepares）的影响，允许执行堆叠语句。远程攻击者可借此读取和写入数据库，例如通过设置管理员标志或覆盖 表中的密码哈希值，从而获取管理员权限。

CVSS 9.8 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-123488 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Craft CMS 4.0.0 before 4.18.9 SQL Injection via Element Search Endpoint
来源: CVE Program / CVE List V5
Vulnerability Description
Craft CMS 4.0.0 before 4.18.9 and 5.0.0 before 5.11.2 contains an unauthenticated SQL injection vulnerability in the element search endpoint because the attribute parameter is concatenated into the query unsanitized and emulated PDO prepares allow stacked statements. Remote attackers can read and write the database, setting the admin flag or overwriting password hashes in the users table to gain administrator access.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
craftcms cms 4.0.0 ~ 4.18.9 -
craftcms cms 5.0.0 ~ 5.11.2 -

二、漏洞 CVE-2026-123488 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-123488 的情报信息

请登录查看更多情报信息。

CVE-2026-123488 其他参考 (2)

同批安全公告 · craftcms · 2026-11-06 · 共 4 条

CVE-2026-123490 8.8 HIGH Craft CMS 5.11.2 之前权限提升漏洞
CVE-2026-123491 8.2 HIGH Craft CMS 4.0.0 至 4.18.9 未授权 SQL 注入漏洞
CVE-2026-123489 7.1 HIGH Craft CMS 4.0.0-4.18.9 SQL 注入漏洞

IV. Related Vulnerabilities

Same product: cms
Same vendor: craftcms
Same weakness: CWE-89