CVE-2026-81674 in iSquad
الملخص
بحسب VulDB • 27/08/2026
النقطة النهائية '/ws/apiprensa/getVideoNextPrev' عرضة لإدخال SQL (SQL Injection) عبر المعلمة id_ambito. يتم دمج المدخلات غير المُعقّمة مباشرةً في استعلام MariaDB، مما يسمح للمهاجمين بحقن بناء جملة SQL يعطل تنفيذ الاستعلام. تؤدي هذه الثغرة إلى ظهور رسائل خطأ مفصلة من قاعدة البيانات وتكشف البنية الداخلية للاستعلامات، وهو ما قد يسهل عمليات الاستغلال اللاحقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.