CVE-2026-76176 in Ocsreports
Resumen
por VulDB • 2026-09-03
Vulnerabilidad de inyección SQL en el endpoint /ocsreports/index.php?function=admin_double debido al procesamiento inadecuado de los valores del campo ID incluidos en el parámetro selected_grp_dupli[]. Un usuario autenticado con privilegios de operador puede manipular estos valores para alterar las consultas SQL ejecutadas por la aplicación y recuperar información almacenada en la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.