CVE-2026-102456

Publié : 30 septembre 2026

Modifié : 30 septembre 2026

Score CVSS

6.5

MEDIUM

Description détaillée

EasyFlow .NET developed by Digiwin has an SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL commands to read database contents.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Références et Patchs

https://www.twcert.org.tw/en/cp-139-11242-13f37-2.html https://www.twcert.org.tw/tw/cp-132-11237-c9189-1.html

Dernières Vulnérabilités

CVE-2026-97302

Unauthenticated Sensitive Data Exposure in MPG <= 4.2.3 versions.

VOIR DÉTAILS

CVE-2026-97301

Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.

VOIR DÉTAILS

CVE-2026-97299

Unauthenticated Cross Site Request Forgery (CSRF) in Razorpay Payment Links for WooCommerce <= 2.1.5 versions.

VOIR DÉTAILS