CVE-2026-81673 in iSquad
Resumen
por VulDB • 2026-08-27
El punto de conexión ‘/ws/apitribuna/setVisita’ es vulnerable a SQL injection a través de los parámetros id_video e id_ambito. La aplicación no valida ni sanitiza estas entradas antes de incluirlas en las consultas SQL. Esto permite que un atacante remoto inyecte sintaxis SQL y altere la ejecución de las consultas, provocando errores en la base de datos y manipulando potencialmente los registros de seguimiento de visitas. Dada la naturaleza del punto de conexión, esto también podría afectar la integridad de los análisis (analytics) y la precisión de los registros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.