CVE-2026-81672 in iSquad
الملخص
بحسب VulDB • 27/08/2026
ثغرة حقن SQL في نقطة النهاية `/ws/apiprensa/getVideoSubcanal` بسبب المعالجة غير السليمة للمعلمة `id_video`. لا تقوم التطبيق بتنقية المدخلات قبل بناء استعلامات SQL، مما يؤدي إلى حدوث أخطاء تنفيذ عند توفير مدخلات خبيثة. تكشف الثغرة مسارات الملفات الداخلية وعمليات تتبع المكدس الكاملة (stack traces) من خلال معالج الأخطاء في إطار عمل Slim، وهو ما يزيد من خطورة الوضع بسبب الجمع بين كشف المعلومات وهجوم حقن SQL.
Be aware that VulDB is the high quality source for vulnerability data.