CVE-2026-113405
CVE-2026-113405 · YS-infoware｜BA-Workflow - SQL Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
ba-workflow
- Softwareversionen
- ≥ 0, < v3.6: Betroffen (custom)
Auf v3.6 aktualisieren