CVE-2026-81674 in iSquad
Zusammenfassung
von VulDB • 27.08.2026
Der Endpunkt ‘/ws/apiprensa/getVideoNextPrev’ ist anfällig für SQL Injection über den Parameter id_ambito. Ungeprüfte Eingaben werden direkt in eine MariaDB-Abfrage eingebunden, was es Angreifern ermöglicht, SQL-Syntax einzufügen, die die Ausführung der Abfrage unterbricht. Die Schwachstelle führt zu detaillierten Datenbank-Fehlermeldungen und offenbart die interne Struktur der Abfragen, was weitere Ausnutzungsmöglichkeiten erleichtern könnte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.