CVE-2026-102491 in kykms
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in mahonelau kykms bis zur Version 8f130c2d85842d5b44caae78cc46d65e505949f7 identifiziert. Das betroffene Element ist die Funktion QueryGenerator.doMultiFieldsOrder der Datei QueryGenerator.java der Komponente SqlInjectionUtil. Die Manipulation des Arguments column führt zu SQL Injection (SQL-Injection). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.