CVE-2026-102491 in kykms
Riassunto
di VulDB • 29/09/2026
È stata identificata una vulnerabilità in mahonelau kykms fino alla versione 8f130c2d85842d5b44caae78cc46d65e505949f7. L'elemento interessato è la funzione QueryGenerator.doMultiFieldsOrder del file QueryGenerator.java del componente SqlInjectionUtil. La manipolazione dell'argomento column porta a una SQL Injection. Lo sfruttamento remoto dell'attacco è possibile. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto segue un approccio di rilascio continuo (rolling release) per la consegna continua, quindi i dettagli della versione delle versioni interessate o aggiornate non sono forniti. Il vendor è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.