Adobe Campaign Classic 受 CVE-2026-105489 SQL 注入漏洞影響，需即時套用安全補丁

Adobe Campaign Classic (ACC) 受影響於使用特殊元素於 SQL 指令時未正確中和的漏洞（'SQL Injection'），該漏洞可能導致在目前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。

影響

受影響產品

以下產品受到 CVE-2026-105489 漏洞的影響。 即使 cvefeed.io 知道受影響產品的確切版本，該資訊仍未在下表中列示。

Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

套用供應商補丁以修補 SQL 注入並防止任意程式碼執行。

• 將 Adobe Campaign Classic 更新至最新版本。
• 套用 Adobe 所提供的所有可用安全性補丁。
• 審查並清理所有 SQL 查詢。
• 限制資料庫許可權。

此處您將找到一份精心挑選的外部連結清單，提供有關CVE-2026-105489的深入資訊、實用解決方案與有價值的工具。

當 CVE 識別 特定漏洞例項時，CWE 將可導致漏洞的共通缺陷或弱點分類。CVE-2026-105489 相關於以下 CWEs：

常見攻擊模式列舉與分類 （CAPEC） 儲存攻擊模式，描述對手為利用 CVE-2026-105489 弱點所採用的共通屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證，按最近更新排序。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表是已提及CVE-2026-105489漏洞的新聞。

以下表格列出CVE-2026-105489漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞演變、以及辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更皆有幫助。

• New CVE Received By [email protected]

  十月. 27, 2026

  Action	Type	Old Value	New Value
  Added	Description		Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
  Added	CVSS V3.1		AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  Added	CWE		CWE-89
  Added	Affected		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/105xxx/CVE-2026-105489.json">CVE-2026-105489</a>
  Added	Reference		https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示漏洞的 EPSS 分數歷史。