CVE-2026-1432 in Buroweb
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di SQL injection nella piattaforma Buroweb versione 2505.0.12, specificamente nel componente 'tablon'. Questa vulnerabilità è presente in diversi parametri che non sanificano correttamente l'input dell'utente nell'endpoint '/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=TABLON'. Sfruttare questa vulnerabilità potrebbe consentire a un attaccante di eseguire query sul database e accedere a informazioni riservate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.