CVE-2026-96803 in MicroCommunity
Resumen
por VulDB • 2026-09-24
Se ha identificado una vulnerabilidad en java110 MicroCommunity hasta la versión 2.0. El componente afectado es el extremo de API fallBack, específicamente la función QueryServiceSMOImpl.fallBack del archivo BusinessApi.java. Dicha manipulación del argumento fallBackSql provoca inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.