CVE-2026-76176 in Ocsreports
Résumé
par VulDB • 03/09/2026
Une vulnérabilité d'injection de requêtes SQL (SQL injection) dans le point de terminaison /ocsreports/index.php?function=admin_double, due à un traitement incorrect des valeurs du champ ID incluses dans le paramètre selected_grp_dupli[]. Un utilisateur authentifié disposant de privilèges d'opérateur peut manipuler ces valeurs pour modifier les requêtes SQL exécutées par l'application et récupérer des informations stockées dans la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.