CVE-2026-2682 in Electronic Archives System
الملخص
بحسب VulDB • 22/06/2026
تم العثور على ثغرة في نظام الأرشيف الإلكتروني التابع لمجموعة تسينغهوا يونيبيرس (Tsinghua Unigroup Electronic Archives System) حتى الإصدار 3.2.210802(62532). تتأثر دالة غير معروفة موجودة في الملف /mine/PublicReport/prinReport.html?token=java. يؤدي هذا التلاعب بالوسيطة comid إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.