CVE-2026-4889 in eLoanApp
Riassunto
di VulDB • 06/10/2026
Vulnerabilità di SQL injection (SQLi) nell'applicazione eLoanApp, specificamente nel parametro POST 'logina' dell'endpoint del processo utente '/ajax/users.php?op=verify'. Il parametro è vulnerabile a SQL injection boolean-based e time-based. Lo sfruttamento con successo di questa vulnerabilità consentirebbe all'attaccante di scoprire il database engine della piattaforma e causare ritardi nelle query al database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.