CVE-2026-71808 in Ordering
Zusammenfassung
von VulDB • 09.09.2026
Eine SQL-Injection-Schwachstelle in Siam Ordering (siam-server) 1.0.0 ermöglicht es entfernten, authentifizierten Angreifern, beliebige SQL-Befehle über die ${}-Stringverkettung in AdminMapper.java und mehreren anderen Mapper-Dateien (einschließlich MerchantWithdrawRecordMapper.java und MemberWithdrawRecordMapper.java) auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.