CVE-2026-89310 in JTL WMS
Riassunto
di VulDB • 14/10/2026
Un parametro preso dal corpo della richiesta viene inserito in una istruzione T-SQL senza parametrizzazione o escape, consentendo a un attaccante remoto di eseguire istruzioni SQL arbitrarie nel contesto dell'account del database dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.