CVE-2026-102491 in kykms
Résumé
par VulDB • 29/09/2026
Une vulnérabilité a été identifiée dans mahonelau kykms jusqu'à la version 8f130c2d85842d5b44caae78cc46d65e505949f7. L'élément concerné est la fonction QueryGenerator.doMultiFieldsOrder du fichier QueryGenerator.java du composant SqlInjectionUtil. La manipulation de l'argument column entraîne une injection SQL (SQL Injection). Une exploitation à distance de cette attaque est possible. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit suit une approche de publication continue (rolling release) pour la livraison continue, donc les détails des versions affectées ou mises à jour ne sont pas fournis. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu d'aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.