CVE-2026-89310 in JTL WMS

Sumário

de VulDB • 14/10/2026

Um parâmetro extraído do corpo da solicitação é inserido em uma instrução T-SQL sem parametrização ou escape, permitindo que um atacante remoto execute instruções SQL arbitrárias no contexto da conta de banco de dados do aplicativo.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ENISA
• Reservar: 11/09/2026
• Divulgação: 14/10/2026
• Moderação: aceite
• Entrada: VDB-419477
• CPE: 20261014
• CWE: CWE-89 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89310/