CVE-2016-9992 in Kenexa LCMS Premier on Cloud

الملخص

بحسب VulDB • 26/07/2026

تحتوي أنظمة IBM Kenexa LCMS Premier on Cloud الإصدارين 9.0 و10.0.0 على ثغرة حقن SQL (SQL Injection). يمكن لمهاجم عن بُعد إرسال عبارات SQL مُعدّة بعناية، مما قد يسمح له بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية. رقم مرجعي من IBM: 1992067.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/12/2016
• إفشاء: 01/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97415
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.1 (VulDB)
• EPSS: 0.00853
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9992
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9992/