CVE-2026-76175 in Ocsreports
الملخص
بحسب VulDB • 03/09/2026
ثغرة حقن SQL في معلمة del_check الخاصة بالنقطة النهائية /ocsreports/?function=save_query_list. يتم دمج المدخلات المقدمة من مستخدم مُصادَق عليه يمتلك صلاحيات المشغل (operator) ضمن استعلام SQL دون استخدام المعايير الصحيحة أو التحقق المناسب، مما يسمح بالتلاعب بالاستخراج واستخراج المعلومات من قاعدة البيانات باستخدام تقنيات حقن SQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.