Adobe Campaign Classic 受 CVE-2026-105781 SQL 注入漏洞影響，請即時修補

Adobe Campaign Classic (ACC) 受影響於使用特殊元素於 SQL 指令時未適當中和（'SQL Injection'）的漏洞，可能導致在當前使用者上下文中執行任意程式碼。攻擊者可利用此漏洞執行任意 SQL 指令，可能取得提升許可權或控制受害者帳號或會話。利用此問題不需要使用者互動。範圍已變更。

影響

受影響產品

以下產品受到 CVE-2026-105781 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，資訊亦未在下表中呈現。

ID	供應商	產品	操作
1	Adobe	campaign
2	Adobe	campaign_classic

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	CRITICAL				078d4453-3bcd-4900-85e6-15281da43538
	CVSS 3.1	CRITICAL				[email protected]

修補 Adobe Campaign Classic 的 SQL Injection 漏洞並防止程式碼執行。

更新 Adobe Campaign Classic 至最新版本。
立即套用供應商提供的安全修補程式。
檢查系統日誌以尋找利用跡象。
限制對易受攻擊系統元件的存取許可權。

此處提供精心整理的外部連結，包含關於 CVE-2026-105781 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

雖然 CVE 會識別漏洞的具體例項，CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-105781 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述攻擊者利用 CVE-2026-105781 弱點時常見的屬性與方法。

我們掃描 GitHub 儲存庫以偵測新的概念驗證攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證，按最近更新時間排序。

結果僅限前 15 個儲存庫，因潛在效能問題。

以下清單為在文章中提及 CVE-2026-105781 漏洞的新聞。

下表列出了隨時間變更的 CVE-2026-105781 漏洞變更。

漏洞歷史細節對於瞭解漏洞演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更很有幫助。

New CVE 已接收由 [email protected]

十月. 27, 2026

動作	型別	新值
新增	說明	Adobe Campaign Classic (ACC) 受到了使用特殊元素在 SQL 指令中不當中和所致的 SQL 注入漏洞影響，可能導致在當前使用者上下文中執行任意程式碼。攻擊者可利用此漏洞執行任意 SQL 指令，可能取得提升的存取許可權或控制受害者的帳號或會話。利用此問題不需要使用者互動。範圍已變更。
新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
新增	CWE	CWE-89
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/105xxx/CVE-2026-105781.json">CVE-2026-105781</a>
新增	參考	https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估算在接下來 30 天內觀察到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。

Adobe Campaign Classic 受 CVE-2026-105781 SQL 注入漏洞影響，請即時修補

受影響產品

New CVE 已接收 由 [email protected]

New CVE 已接收由 [email protected]