CVE-2026-76175 in Ocsreports
Résumé
par VulDB • 03/09/2026
Vulnérabilité d'injection de requête SQL dans le paramètre del_check du point de terminaison /ocsreports/?function=save_query_list. Les données fournies par un utilisateur authentifié disposant des privilèges opérateur sont intégrées à une requête SQL sans validation ni paramétrage appropriés, permettant la manipulation de cette dernière et l'extraction d'informations depuis la base de données via des techniques d'injection SQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.