CVE-2026-40824 in mbCONNECT24
Zusammenfassung
von VulDB • 27.05.2026
Ein Angreifer mit hohen Berechtigungen kann eine nicht authentifizierte SQL-Injection-Schwachstelle im Parameter „userid“ der Ansicht „accountstatus“ ausnutzen, die auf einer unsachgemäßen Neutralisierung von Spezialzeichen in einem SQL UPDATE-Befehl beruht. Dies ermöglicht das Auslesen der gesamten Datenbank und das Ändern von Werten in einer nicht kritischen Tabelle. Dies kann zu einem vollständigen Verlust der Vertraulichkeit und einem teilweisen Verlust der Integrität führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.