CVE-2026-113404
CVE-2026-113404 · Uniong｜WebITR - Insecure Deserialization
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
WebITR developed by Uniong has a Insecure Deserialization vulnerability. Authenticated remote attackers can use the hard-coded cryptographic key to craft and submit malicious serialized data, thereby executing arbitrary code on the server.
CVSS 8.7 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Produits et versions concernés
webitr
- Versions du logiciel
- ≥ 0, ≤ 2_1_0_34: Concernée (custom)
Aucun correctif publié