CVE-2026-105158
Beschrijving NL
Er is een kwetsbaarheid gedetecteerd in RainyGao DocSys tot 2.02.85. Het getroffen element is de functie BaseController.createDBForMysql van het bestand BaseController.java van het component Database Management. De manipulatie van de argument-URL resulteert in sql-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is nu openbaar en kan worden gebruikt. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.