Adobe Campaign Classic 低許可權 SQL 注入漏洞 CVE-2026-105779

Adobe Campaign Classic (ACC) 受到一個「特殊元素未正確中和」於 SQL 指令中（SQL 注入）漏洞的影響，可能導致安全功能被繞過。低許可權攻擊者可利用此漏洞繞過安全措施，取得未授權的讀取及有限寫入存取。利用此問題不需使用者互動。範圍已變更。

影響

以下產品受 CVE-2026-105779 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，資訊亦未在下表中呈現。

ID	供應商	產品	行動
1	Adobe	campaign
2	Adobe	campaign_classic

公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統中漏洞的嚴重程度。我們會收集並顯示各來源的 CVSS 分數，對應每一個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	CRITICAL				078d4453-3bcd-4900-85e6-15281da43538
	CVSS 3.1	CRITICAL				[email protected]

套用 Adobe Campaign Classic 供應商修補程式以修復 SQL 注入漏洞。

此處您將找到一份精選的外部連結列表，提供關於 CVE-2026-105779 的深入資訊、實用解決方案與有價值的工具。

URL	資源
https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

CVE 標識漏洞的具體例項，而 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-105779 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-105779 弱點所採用的共通特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已於 GitHub 釋出的公開利用程式與概念驗證，依最近更新時間排序。

由於潛在效能問題，結果限制於前 15 個倉庫。

\n 以下列表為文章中提及的 CVE-2026-105779 漏洞相關新聞。\n

\n 以下表格列出 CVE-2026-105779 漏洞隨時間所作的變更。\n

\n 漏洞歷史細節有助於瞭解漏洞演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。\n

十月. 27, 2026

操作	型別	新值
新增	說明	Adobe Campaign Classic (ACC) 受到一個不當中和特殊元素於 SQL 命令中使用的漏洞（'SQL 注入'）的影響，可能導致安全功能被繞過。低許可權攻擊者可利用此漏洞繞過安全措施，並取得未授權的讀取及有限寫入存取。利用此問題不需要使用者互動。範圍已變更。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
新增	CWE	CWE-89
新增	受影響	收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/105xxx/CVE-2026-105779.json">CVE-2026-105779</a>
新增	參考	https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估計在未來 30 天內觀測到利用活動。以下圖表顯示該漏洞的 EPSS 分數歷史。