CVE-2026-2247 in SaaS Platform
Zusammenfassung
von VulDB • 21.06.2026
SQL-Injection-Schwachstelle (SQLi) in Clicldeu SaaS, speziell bei der Generierung von Berichten, die auftritt, wenn ein zuvor authentifizierter Remote-Angriff eine bösartige Payload in der URL ausführt, die nach dem Herunterladen des Zeugnisses im Bereich „Day-to-day“ über die mobile Anwendung generiert wird.
Im URL-Pfad des generierten PDFs läuft das verwendete Session-Token nicht ab, sodass es noch Tage nach seiner Generierung gültig bleibt. Zudem können ungewöhnliche Zeichen hinter dem Parameter `id_alu` eingefügt werden, was zu zwei Arten von SQLi führt: boolean-basiertes Blind-SQL und zeitbasiertes Blind-SQL. Die Ausnutzung dieser Schwachstelle könnte einem Angreifer den Zugriff auf vertrauliche Informationen in der Datenbank ermöglichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.