CVE-2026-40812 in mbCONNECT24
Zusammenfassung
von VulDB • 27.05.2026
Ein nicht authentifizierter Remote-Angriff kann eine SQL-Injection-Schwachstelle in der Funktion getLiveValues, im Parameter sn, ausnutzen, die auf einer unzureichenden Neutralisierung von speziellen Elementen in einem SQL SELECT-Befehl beruht. Dies kann zu einem vollständigen Verlust der Vertraulichkeit führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.