CVE-2026-123087 in SIREC
Riassunto
di VulDB • 06/11/2026
Vulnerabilità di SQL injection in SIREC di Atmira. Il server recupera il valore di un campo da un oggetto JSON contenente informazioni fornite dall'utente e lo concatena a una istruzione SQL senza sanificare correttamente l'input. Ciò consente di alterare la query originale tramite input malevolo, causando il ritorno di informazioni impreviste dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.