CVE-2026-113407
CVE-2026-113407 · YS-infoware｜BA-Workflow - SQL Injection
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
ba-workflow
- Версии
- ≥ 0, < 3.6.2.7: Затронуто (custom)
Обновитесь до 3.6.2.7