CVE-2026-5963

Опубликовано: 20 апр. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

EasyFlow .NET developed by Digiwin has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

Ссылки

https://www.twcert.org.tw/en/cp-139-10832-05f3a-2.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-10831-a734d-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:digiwin:easyflow_.net:*:*:*:*:*:*:*:*

Версия от 6.6.0 (включая) до 6.6.17 (включая)

cpe:2.3:a:digiwin:easyflow_.net:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:digiwin:easyflow_.net:8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:digiwin:easyflow_.net:8.1.2:*:*:*:*:*:*:*

cpe:2.3:a:digiwin:easyflow_.net:8.1.3:*:*:*:*:*:*:*

cpe:2.3:a:digiwin:easyflow_.net:8.1.4:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00366

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-q2rh-xrfv-8x3m