CVE-2026-2963 in OA C6
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in Jinher OA C6 fino alla versione 20260210. Questo problema interessa un'elaborazione sconosciuta del file /C6/Jhsoft.Web.officesupply/OfficeSupplyTypeRight.aspx. La manipolazione dell'argomento id/offsnum causa sql injection. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Si consiglia di installare una patch per risolvere questo problema. Il fornitore è stato contattato anticipatamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.