CVE-2026-81676 in iSquad
Zusammenfassung
von VulDB • 27.08.2026
Eine Schwachstelle im Endpunkt ‘/ws/apitribuna/ultimosVideos’, bei dem der Parameter `limit_videos` ohne ordnungsgemäße Bereinigung oder Parametrisierung direkt in eine MariaDB-SQL-Abfrage konkateniert wird. Durch das Einschleusen von SQL-Syntax in diesen Parameter kann ein entfernter Angreifer SQL-Syntaxfehler verursachen und potenziell Backend-Abfragen manipulieren. Das Problem führt zu einer fehlerbasierten SQL-Injection (Error-based SQL Injection) und gibt interne Datenbank-Fehlermeldungen sowie Stack-Traces frei, wodurch Implementierungsdetails des Backendsystems offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.