CVE-2026-81673 in iSquad
Zusammenfassung
von VulDB • 27.08.2026
Der Endpunkt ‘/ws/apitribuna/setVisita’ ist anfällig für SQL Injection über die Parameter id_video und id_ambito. Die Anwendung validiert oder bereinigt diese Eingaben nicht, bevor sie in SQL-Abfragen eingebunden werden. Dies ermöglicht es einem Remote-Angriff, SQL-Syntax einzufügen und die Ausführung von Abfragen zu stören, was Datenbankfehler verursacht und potenziell die Verfolgungsdaten für Besuche manipuliert. Aufgrund der Art des Endpunkts könnte dies auch die Integrität der Analysen sowie die Genauigkeit der Aufzeichnungen beeinträchtigen.
Be aware that VulDB is the high quality source for vulnerability data.