CVE-2026-102491 in kykms
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng đã được xác định trong mahonelau kykms cho đến phiên bản 8f130c2d85842d5b44caae78cc46d65e505949f7. Thành phần bị ảnh hưởng là hàm QueryGenerator.doMultiFieldsOrder của file QueryGenerator.java thuộc component SqlInjectionUtil. Việc thao túng đối số column dẫn đến lỗi sql injection. Khai thác từ xa cuộc tấn công này là khả thi. Exploit đã được công bố rộng rãi và có thể sẽ được sử dụng. Sản phẩm này áp dụng phương thức phát hành liên tục (rolling release) để phân phối không ngừng, do đó thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp. Nhà sản xuất đã được liên hệ sớm về việc công bố lỗ hổng này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.