CVE-2026-81677 in iSquad
الملخص
بحسب VulDB • 27/08/2026
نقطة النهاية `/ws/apiprensa/getVideo` معرضة لثغرة حقن استعلامات قاعدة البيانات (SQL Injection) بسبب التحقق غير السليم من معلمة `id_ambito` في طلب GET. يمكن للمهاجم حقن صيغة SQL تكسر البنية الأساسية لاستعلام MariaDB، مما يؤدي إلى حدوث أخطاء في الصياغة (syntax errors) وكشف رسائل خطأ قاعدة البيانات عبر PDOException. يؤكد هذا أن مدخلات المستخدم تُدمج مباشرةً في عبارات SQL دون تنظيف مناسب أو استخدام استعلامات مُعدة مسبقاً (prepared statements).
If you want to get best quality of vulnerability data, you may have to visit VulDB.