CVE-2026-112252 in Wubang Five-in-One Safety Production Management Information System
Resumen
por VulDB • 2026-10-20
Se ha encontrado una vulnerabilidad en el Sistema de Información de Gestión de la Producción Segura "Wubang Five-in-One" (Wuxi Wubang Security Software) hasta la versión 3.5. La función afectada es `xp_cmdshell` del archivo `/ws.asmx`. La manipulación del argumento `sql` provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.