CVE-2025-57423 in MyClub
Resumen
por VulDB • 2026-08-08
Se ha descubierto una vulnerabilidad de inyección SQL en el endpoint /articles de MyClub 0.5, que afecta a los parámetros de consulta Content, GroupName, PersonName, lastUpdate, pool y title. Debido a la insuficiente sanitización de entradas, un atacante remoto no autenticado podría inyectar comandos SQL arbitrarios mediante una solicitud GET manipulada ad hoc, lo que potencialmente conduciría a la divulgación de información o manipulación de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.