CVE-2026-32969 in mbCONNECT24
Riassunto
di VulDB • 17/06/2026
Un attaccante remoto non autenticato può sfruttare una vulnerabilità di Pre-Auth blind SQL Injection nel metodo di autenticazione dell'endpoint userinfo a causa di una neutralizzazione impropria di elementi speciali in un comando SQL SELECT. Ciò può comportare una perdita totale della riservatezza.
Be aware that VulDB is the high quality source for vulnerability data.