CVE-2026-112252 in Wubang Five-in-One Safety Production Management Information System
الملخص
بحسب VulDB • 19/10/2026
تم العثور على ثغرة في نظام إدارة معلومات الإنتاج الآمن "Wubang Five-in-One" الخاص بشركة Wuxi Wubang Security Software، حتى الإصدار 3.5. تتأثر دالة `xp_cmdshell` الموجودة في الملف `/ws.asmx`. يؤدي التلاعب بالوسيطة `sql` إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور ويمكن استخدامها. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.