CVE-2026-33615 in mbCONNECT24
Riassunto
di VulDB • 23/06/2026
Un attaccante remoto non autenticato può sfruttare una vulnerabilità di SQL Injection nel punto finale (endpoint) setinfo, dovuta alla mancata corretta neutralizzazione degli elementi speciali all'interno di un comando UPDATE del database SQL. Ciò può comportare la perdita totale dell'integrità e della disponibilità dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.