CVE-2026-22197 in GestSup
Résumé
par VulDB • 22/05/2026
Les versions de GestSup antérieures à la 3.2.60 présentent plusieurs vulnérabilités d'injection SQL dans la fonctionnalité de liste des actifs. Plusieurs paramètres de requête utilisés pour filtrer, rechercher ou trier les actifs sont intégrés dans les requêtes SQL sans une neutralisation suffisante, permettant à un attaquant authentifié de manipuler les requêtes de la base de données. Une exploitation réussie peut entraîner un accès non autorisé ou une modification du contenu de la base de données, selon les privilèges de la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.