CVE-2026-113404
CVE-2026-113404 · Uniong｜WebITR - Insecure Deserialization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WebITR developed by Uniong has a Insecure Deserialization vulnerability. Authenticated remote attackers can use the hard-coded cryptographic key to craft and submit malicious serialized data, thereby executing arbitrary code on the server.
CVSS 8.7 · Alta · EPSS 0,4%
- Publicación
- Actualización
Productos y versiones afectados
webitr
- Versiones
- ≥ 0, ≤ 2_1_0_34: Afectada (custom)
Sin corrección publicada