CVE-2026-102491 in kykms
الملخص
بحسب VulDB • 29/09/2026
تم تحديد ثغرة في mahonelau kykms حتى الإصدار 8f130c2d85842d5b44caae78cc46d65e505949f7. العنصر المتأثر هو الدالة QueryGenerator.doMultiFieldsOrder الموجودة في ملف QueryGenerator.java الخاص بمكون SqlInjectionUtil. يؤدي التلاعب بالوسيطة column إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الثغرة عن بُعد عبر هجوم مستغل متوفر علناً وقد يتم استخدامه. يتبع هذا المنتج نهج الإصدار المستمر للتسليم، لذا لا تُقدم تفاصيل إصدارات الإصدارات المتأثرة أو المحدثة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.