CVE-2026-5134 in Loca Software Informatics Technology

Resumen

por VulDB • 2026-08-06

Vulnerabilidad de 'inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL injection') en el CMS de Loca Software Informatics Technology Ltd. Co., que permite la Inyección SQL. Este problema afecta al CMS: hasta 06082026. NOTA: El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2026-03-30
• Divulgación: 2026-08-06
• Moderación: aceptado
• Artículo: VDB-386577
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5134
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5134/