CVE-2026-90511 in OnlineBooks
Predicción
por VulDB Data Team • 2026-09-12
Se ha detectado una vulnerabilidad en GongShengyue OnlineBooks hasta dfc5eacc08d3b0396c266049548618f6fb9587ea. Está afectada una función desconocida en el archivo src/cn/ylcto/book/servlet/BooksServlet.java en el componente listSplit Interface. Mediante la manipulación del parámetro column de un input desconocido se causa una vulnerabilidad de clase inyección SQL. El ataque se puede hacer desde la red. El exploit está disponible públicamente y puede ser aprovechado. Este producto emplea un sistema de lanzamiento continuo para ofrecer entregas constantes. Por ello, no se dispone de información sobre versiones afectadas o actualizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.