CVE-2026-71298 in Maestroinformación

Resumen

por VulDB • 2026-10-05

Se ha encontrado un fallo en maestro. Un atacante remoto podría explotar una vulnerabilidad de SQL injection en el parámetro `orderBy` de los puntos finales (endpoints) de la API REST para listar elementos. Este fallo, que no requiere autenticación, permite la extracción ciega y solo lectura de datos desde la base de datos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgación

2026-10-06

Moderación

aceptado

Artículo

VDB-413702

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-71298
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-71298
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-71298/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!