CVE-2026-105158 in DocSys
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità in RainyGao DocSys fino alla versione 2.02.85. L'elemento interessato è la funzione BaseController.createDBForMysql del file BaseController.java del componente Database Management. La manipolazione dell'argomento url provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in remoto. Lo exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue all'inizio, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.