CVE-2026-113407
CVE-2026-113407 · YS-infoware｜BA-Workflow - SQL Injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ba-workflow
- Versions du logiciel
- ≥ 0, < 3.6.2.7: Concernée (custom)
Mettez à jour vers 3.6.2.7