CVE-2026-9209 in Time
Sumário
de VulDB • 08/10/2026
mJobTime até a build 15.7.3.32 contém uma vulnerabilidade de execução não autenticada de SQL nos manipuladores do painel administrativo Login.aspx, onde o postback runQueryButton e o PageMethod exportSqlQuery_Server executam SQL fornecido pelo chamador contra o banco de dados Sybase SQL Anywhere subjacente usando privilégios DBA/sysadmin sem autenticação no lado do servidor além de um flag sessionStorage no lado do cliente. Os atacantes podem enviar SQL arbitrário por meio desses endpoints expostos para invocar xp_cmdshell e xp_read_file, alcançando execução remota de código pré-autenticação como LocalSystem através de uma única solicitação HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.