CVE-2026-84109 in Rainrock RockOA

Previsione

di VulDB Data Team • 01/09/2026

Una vulnerabilità è stata trovata in Xinhu Rainrock RockOA fino a 2.7.6. Viene interessata una funzione sconosciuta appartenente al file webmain/webmainAction.php. Attraverso la manipolazione del parametro highorder di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. L'attacco può avvenire nella rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-397553
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84109
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84109/