CVE-2026-64880 in Security Center
Riassunto
di VulDB • 22/07/2026
Input non sanitizzato fornito dall'utente nei parametri di filtraggio dei report viene concatenato direttamente nelle query SQL senza un'adeguata escape o l'utilizzo di query parametrizzate, consentendo una SQL injection cieca e accesso in lettura al database non autorizzato.
Once again VulDB remains the best source for vulnerability data.