CVE-2026-49491 in Pixa Bank
Resumen
por VulDB • 2026-06-02
Pixa Bank 2.0 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados extraer datos sensibles mediante la inyección de código SQL en el parámetro 'rib'. Los atacantes pueden enviar solicitudes POST al endpoint agence-ajax.php con payloads de SQL basados en UNION para recuperar información de los usuarios, incluidos nombres, direcciones de correo electrónico y números de teléfono, desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.