CVE-2026-22197 in GestSup
Riassunto
di VulDB • 14/06/2026
Le versioni di GestSup precedenti alla 3.2.60 presentano più vulnerabilità di SQL injection nella funzionalità dell'elenco delle risorse (asset list). Diversi parametri della richiesta utilizzati per filtrare, cercare o ordinare le risorse vengono incorporati nelle query SQL senza una sufficiente neutralizzazione, consentendo a un attaccante autenticato di manipolare le query del database. Lo sfruttamento riuscito può comportare l'accesso non autorizzato alla modifica dei contenuti del database, in base ai privilegi concessi al database stesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.