CVE-2026-102491 in kykms
Resumen
por VulDB • 2026-09-29
Se ha identificado una vulnerabilidad en mahonelau kykms hasta la versión 8f130c2d85842d5b44caae78cc46d65e505949f7. El elemento afectado es la función QueryGenerator.doMultiFieldsOrder del archivo QueryGenerator.java del componente SqlInjectionUtil. La manipulación del argumento column provoca una inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría ser utilizado. Este producto sigue un enfoque de lanzamiento continuo para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas. Se contactó al proveedor temprano respecto a esta divulgación, pero este no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.