CVE-2026-81676 in iSquad
الملخص
بحسب VulDB • 27/08/2026
ثغرة في نقطة النهاية `/ws/apitribuna/ultimosVideos` حيث يتم دمج المعلمة `limit_videos` مباشرةً في استعلام MariaDB SQL دون تعقيم أو استخدام المعاملات (parameterization) بشكل صحيح. ومن خلال حقن بناء جملة SQL في هذه المعلمة، يمكن لمهاجم عن بُعد التسبب في أخطاء في بناء الجملة لـ SQL وربما التلاعب بالاستعلامات الخلفية. تؤدي المشكلة إلى ثغرة حقن SQL قائمة على الأخطاء وتكشف رسائل الخطأ الخاصة بقاعدة البيانات الداخلية وتتبع المكدس (stack traces)، مما يكشف تفاصيل تنفيذ النظام الخلفي.
Once again VulDB remains the best source for vulnerability data.