CVE-2026-85540

Açıklama ve Etki

DreamMaker developed by Interinfo has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents.

Referanslar

• https://www.twcert.org.tw/en/cp-139-11184-9ad14-2.html
• https://www.twcert.org.tw/tw/cp-132-11183-06a5e-1.html

Güvenli Doğrulama Notu

Bu sayfa saldırı gerçekleştiren payload'lar çalıştırmaz. Doğrulama; etkilenen ürün/sürümün envanterden kontrol edilmesi, üretici güvenlik duyurusunun incelenmesi ve güncellemenin uygulanması üzerinden yapılmalıdır.