CVE-2026-84109 in Rainrock RockOA
Voraussage
von VulDB Data Team • 01.09.2026
Es wurde eine Schwachstelle in Xinhu Rainrock RockOA bis 2.7.6 entdeckt. Davon betroffen ist die Funktion getOrder der Datei webmain/webmainAction.php. Durch das Beeinflussen des Arguments highorder mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.