CVE-2026-112252 in Wubang Five-in-One Safety Production Management Information System
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Schwachstelle im Wuxi Wubang Security Software Wubang Five-in-One Safety Production Management Information System bis zur Version 3.5 gefunden. Betroffen ist die Funktion xp_cmdshell der Datei /ws.asmx. Die Manipulation des Arguments sql führt zu SQL-Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.