CVE-2026-84153 in Rainrock RockOA

Dự đoán

Bởi VulDB Data Team • 01/09/2026

Có một lỗ hổng được tìm thấy trong Xinhu Rainrock RockOA đến 2.3.2. Thành phần bị tác động gồm chức năng toaddval trong tệp /index.php?m=index&a=publicsavevalue&ajaxbool=true. Việc chỉnh sửa đối số Giá trị Tiêm SQL. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-397559
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84153
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84153/