CVE-2026-102491 in kykms
Sumário
de VulDB • 30/09/2026
Foi identificada uma vulnerabilidade no mahonelau kykms até 8f130c2d85842d5b44caae78cc46d65e505949f7. O elemento afetado é a função QueryGenerator.doMultiFieldsOrder do arquivo QueryGenerator.java, pertencente ao componente SqlInjectionUtil. A manipulação do argumento column leva à sql injection. A exploração remota do ataque é possível. O exploit está publicamente disponível e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo (rolling release) para entrega contínua, portanto, os detalhes das versões afetadas ou atualizadas não são fornecidos. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.