CVE-2026-81673 in iSquad
الملخص
بحسب VulDB • 27/08/2026
نقطة النهاية `/ws/apitribuna/setVisita` معرضة لثغرة حقن SQL (SQL Injection) عبر المعلمتين `id_video` و `id_ambito`. لا تقوم التطبيق بالتحقق من صحة هذه المدخلات أو تنقيتها قبل تضمينها في استعلامات قاعدة البيانات. وهذا يتيح لمهاجم عن بُعد حقن بناء جملة SQL وتعطيل تنفيذ الاستعلامات، مما يتسبب في أخطاء بقاعدة البيانات وقد يؤدي إلى التلاعب بسجلات تتبع الزيارات. ونظراً لطبيعة نقطة النهاية هذه، فقد يؤثر ذلك أيضاً على سلامة التحليلات ودقة السجلات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.