CVE-2026-89310 in JTL WMS
Zusammenfassung
von VulDB • 14.10.2026
Ein aus dem Anfragetext übernommener Parameter wird ohne Parametrisierung oder Escaping in eine T-SQL-Anweisung eingefügt, was einem entfernten Angreifer ermöglicht, beliebige SQL-Anweisungen im Kontext des Datenbankkontos der Anwendung auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.