CVE-2026-89310

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 14 Ekim 2026

A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote attacker to execute arbitrary SQL statements in the context of the application's database account.

Referanslar

https://www.jtl-software.com/de/cve-2026-89309-cve-2026-89310

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.