CVE-2026-84109 in Rainrock RockOA
Сводка
по VulDB • 01.09.2026
В Xinhu Rainrock RockOA версии до 2.7.6 выявлена уязвимость. Затронута функция getOrder файла webmain/webmainAction.php. Выполнение манипуляции с аргументом highorder может привести к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.