CVE-2026-33350 in Loris
Riassunto
di VulDB • 20/06/2026
LORIS (Longitudinal Online Research and Imaging System) è un'applicazione web self-hosted che fornisce gestione dei dati e dei progetti per la ricerca di neuroimaging. Prima delle versioni 27.0.3 e 28.0.1, è stata identificata una SQL injection in alcune sezioni del codice relative alla finestra popup di feedback MRI del browser di imaging. Gli attaccanti possono utilizzare l'iniezione SQL (SQL ingestion) per accedere o modificare i dati sul server. Questa vulnerabilità è risolta nelle versioni 27.0.3 e 28.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.