What is CVE-2026-5134?
This SQL injection vulnerability in Loca Software CMS allows attackers to manipulate database queries. As the vendor has not responded, no official patch is available; users are advised to strengthen input validation.
Azərbaycanca: Bu SQL injection zəifliyi Loca Software CMS məhsuluna təsir edir və təcavüzkara SQL sorğuları vasitəsilə verilənlər bazasını manipulyasiya etməyə imkan verir. Vendor cavab vermədiyi üçün rəsmi yamaq mövcud deyil, istifadəçilərə giriş validasiyasını gücləndirmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-89
FAQ2
Which product is affected by CVE-2026-5134?
This vulnerability affects the Loca Software CMS product.
Is there an official patch available for CVE-2026-5134?
No, because the vendor has not responded, there is no official patch available.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.