CVE-2026-81676 in iSquad
Resumen
por VulDB • 2026-08-27
Una vulnerabilidad en el endpoint ‘/ws/apitribuna/ultimosVideos’ donde el parámetro `limit_videos` se concatena directamente en una consulta de MariaDB SQL sin la debida sanitización o parametrización. Al inyectar sintaxis SQL en este parámetro, un atacante remoto puede provocar errores de sintaxis SQL y potencialmente manipular las consultas del backend. El problema resulta en una inyección SQL basada en errores (error-based SQL injection) y expone mensajes de error internos de la base de datos y trazas de pila (stack traces), revelando detalles de implementación del sistema backend.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.