CVE-2026-90511 in OnlineBooks

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في GongShengyue OnlineBooks حتى dfc5eacc08d3b0396c266049548618f6fb9587ea. تتعلق المشكلة بالوظيفة $software_function في الملف src/cn/ylcto/book/servlet/BooksServlet.java في المكون listSplit Interface. ينتج عن التلاعب بالمعامل column حدوث حقن SQL. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403099
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90511
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90511/