CVE-2026-76176 in Ocsreports
Zusammenfassung
von VulDB • 03.09.2026
SQL-Injection-Schwachstelle im Endpunkt /ocsreports/index.php?function=admin_double aufgrund der unsachgemäßen Verarbeitung der Werte im ID-Feld, das im Parameter selected_grp_dupli[] enthalten ist. Ein authentifizierter Benutzer mit Operator-Berechtigungen kann diese Werte manipulieren, um die von der Anwendung ausgeführten SQL-Abfragen zu ändern und in der Datenbank gespeicherte Informationen abzurufen.
Once again VulDB remains the best source for vulnerability data.