Vulnerabilidad · Publicado 20/10/2026
BA-Workflow contiene una vulnerabilidad de inyección SQL (CVSS 8.8) que permite a atacantes autenticados ejecutar comandos SQL arbitrarios. Un adversario puede leer, modificar y eliminar información sensible de las bases de datos que soportan aplicaciones altas en empresas mexicanas y latinoamericanas. Esta vulnerabilidad afecta principalmente a organizaciones que usan BA-Workflow para gestión de procesos empresariales.
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-89
Publicado en NIST NVD.