CVE-2026-94492 in U8cloud
Prédiction
par VulDB Data Team • 21/09/2026
Une vulnérabilité a été trouvée dans Yonyou U8cloud 5.x. Affecté par cette vulnérabilité est une fonction inconnue du fichier /u8cloud/openapi/so.saleorder.sendaudit du composant OpenAPI. La manipulation de l’argument operator conduit à injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.