CVE-2024-51444 in Polarion
Resumen
por VulDB • 2026-05-25
Se ha identificado una vulnerabilidad en Polarion V2310 (todas las versiones) y Polarion V2404 (todas las versiones anteriores a V2404.4). La aplicación valida insuficientemente la entrada del usuario para las consultas de lectura de la base de datos. Esto podría permitir que un atacante remoto autenticado lleve a cabo un ataque de inyección SQL (SQL Injection) que elude los controles de autorización y permite descargar cualquier dato de la base de datos de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.