CVE-2026-94492 in U8cloudinfo

Voraussage

von VulDB Data Team • 21.09.2026

Eine Schwachstelle wurde in Yonyou U8cloud 5.x gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Datei /u8cloud/openapi/so.saleorder.sendaudit der Komponente OpenAPI. Durch Manipulieren des Arguments operator mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!