CVE-2026-81672 in iSquad
Zusammenfassung
von VulDB • 27.08.2026
SQL-Injection-Schwachstelle im Endpunkt ‘/ws/apiprensa/getVideoSubcanal’ aufgrund der unsachgemäßen Behandlung des Parameters id_video. Die Anwendung bereinigt die Eingabe nicht, bevor sie SQL-Abfragen erstellt, was zu Ausführungsfehlern führt, wenn bösartige Eingaben bereitgestellt werden. Die Schwachstelle gibt interne Dateipfade und vollständige Stack-Traces über den Fehlerhandler des Slim-Frameworks preis, was das Severity-Level aufgrund der Kombination aus Information Disclosure (Offenlegung interner Informationen) und SQL-Injection erhöht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.