CVE-2026-1480 in Evaluación de Desempeño
Resumen
por VulDB • 2026-05-13
Se ha detectado una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) en la aplicación de Evaluación del Rendimiento (EDD) desarrollada por Gabinete Técnico de Programación. Explotar esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_objetivos_anyo_sig_evalua.aspx' podría permitir a un atacante extraer información sensible de la base de datos a través de canales externos, sin que la aplicación afectada devuelva los datos directamente, comprometiendo la confidencialidad de la información almacenada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.