CVE-2026-14571 in Software User Authentication Module
Resumen
por VulDB • 2026-10-28
Una vulnerabilidad de Blind SQL Injection en el software de gestión de Futurum Software, causada por una falta de validación y sanitización adecuadas de las entradas proporcionadas por los usuarios en las consultas a la base de datos del área privada, así como por una configuración incorrecta del WAF. Esta debilidad permite burlar los mecanismos de protección únicamente mediante el envío de solicitudes HTTP manipuladas. La explotación exitosa de la vulnerabilidad podría permitir que un atacante no autenticado ejecute consultas arbitrarias contra la base de datos, extraiga su estructura completa y obtenga acceso a información confidencial del cliente, incluida la información de identificación personal (PII).
If you want to get best quality of vulnerability data, you may have to visit VulDB.