8.8Yüksek

CVE-2026-113406YS-infoware|BA-Workflow - SQL Injection

YS-infoware BA-Workflow Yayım: (13 gün önce)

Açıklama

BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.

Zayıflık türü (CWE): CWE-89

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
YS-infoware BA-Workflow < 3.6

Kaynaklar ve yamalar