CVE-2026-40818 in mbCONNECT24
Zusammenfassung
von VulDB • 27.05.2026
Ein nicht authentifizierter Remote-Angriff kann eine nicht authentifizierte SQL-Injection-Schwachstelle in der Funktion _mb24confi_getDevice ausnutzen, die auf einer unsachgemäßen Neutralisierung von speziellen Elementen in einem SQL SELECT-Befehl beruht. Dies kann zu einem vollständigen Verlust der Vertraulichkeit führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.