CVE-2026-22197 in GestSup
Resumen
por VulDB • 2026-05-28
Las versiones de GestSup anteriores a la 3.2.60 contienen múltiples vulnerabilidades de inyección SQL en la funcionalidad de lista de activos. Múltiples parámetros de solicitud utilizados para filtrar, buscar o ordenar activos se incorporan en consultas SQL sin una neutralización suficiente, lo que permite a un atacante autenticado manipular las consultas de la base de datos. La explotación exitosa puede resultar en acceso no autorizado o modificación del contenido de la base de datos, dependiendo de los privilegios de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.