CVE-2026-81677 in iSquad
Zusammenfassung
von VulDB • 27.08.2026
Der Endpunkt `/ws/apiprensa/getVideo` ist anfällig für SQL Injection aufgrund einer unzureichenden Validierung des GET-Parameters `id_ambito`. Ein Angreifer kann SQL-Syntax injizieren, die die zugrunde liegende Struktur der MariaDB-Abfrage bricht, was zu Syntaxfehlern und zur Offenlegung von Datenbankfehlermeldungen via PDOException führt. Dies bestätigt, dass Benutzereingaben direkt in SQL-Anweisungen ohne ordnungsgemäße Bereinigung oder unter Verwendung von Prepared Statements eingebunden werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.