CVE-2026-19354 in OPMS
Voraussage
von VulDB Data Team • 08.08.2026
Eine Schwachstelle wurde in lock-upme OPMS bis 831440f37a92c1568f2e071d5233bc873a9d8b09 gefunden. Es geht um eine nicht näher bekannte Funktion der Datei controllers/messages/message.go der Komponente IN Clause Handler. Durch Beeinflussen des Arguments ids mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.