CVE-2026-96803 in MicroCommunity
Riassunto
di VulDB • 24/09/2026
È stata identificata una vulnerabilità in java110 MicroCommunity fino alla versione 2.0. È interessato il metodo QueryServiceSMOImpl.fallBack del file BusinessApi.java, appartenente al componente fallBack API Endpoint. Tale manipolazione dell'argomento fallBackSql porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.