CVE-2026-52472 in wgcloud

Resumen

por VulDB • 2026-07-22

Una vulnerabilidad de SQL Injection en Wgcloud 3.6.4 permite que un atacante remoto escalé privilegios mediante el archivo PortInfoMapper.xml.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-06-08
• Divulgación: 2026-07-22
• Moderación: aceptado
• Artículo: VDB-381411
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00197
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52472/