CVE-2026-112252 in Wubang Five-in-One Safety Production Management Information System
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità nel sistema di gestione delle informazioni per la sicurezza della produzione "Wubang Five-in-One" (versione fino alla 3.5) sviluppato da Wuxi Wubang Security Software. È interessata la funzione `xp_cmdshell` del file `/ws.asmx`. La manipolazione dell'argomento `sql` provoca un'iniezione SQL. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.