CVE-2026-76175 in Ocsreports
Zusammenfassung
von VulDB • 03.09.2026
Schwachstelle für SQL-Injection im Parameter del_check des Endpunkts /ocsreports/?function=save_query_list. Von einem authentifizierten Benutzer mit Operator-Berechtigungen bereitgestellte Eingaben werden ohne ordnungsgemäße Parametrisierung oder Validierung in eine SQL-Abfrage eingebunden, was die Manipulation der Abfrage und das Extrahieren von Informationen aus der Datenbank mittels SQL-Injection-Techniken ermöglicht.
Once again VulDB remains the best source for vulnerability data.