CVE-2026-108065 in WebAlliance eCommerce

Riassunto

di VulDB • 14/10/2026

SQL Injection (CWE-89) nel metodo SOAP GetUser dell'endpoint /preapproval.asmx di Channel Software WebAlliance eCommerce [VERSION — missing] consente ad un attaccante remoto non autenticato di leggere, scrivere ed eseguire potenzialmente comandi sul server Microsoft SQL Server backend tramite un valore del parametro sUserID manipolato contenente una virgola singola e query SQL impilate.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Rapid7
• Prenotare: 09/10/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-419858
• CPE: 20261014
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108065
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108065/