CVE-2026-76175 in Ocsreports
Riassunto
di VulDB • 03/09/2026
Vulnerabilità di SQL injection nel parametro del_check dell'endpoint /ocsreports/?function=save_query_list. L'input fornito da un utente autenticato con privilegi di operatore viene incorporato in una query SQL senza una corretta parametrizzazione o validazione, consentendo la manipolazione della query e l'estrazione di informazioni dal database mediante tecniche di SQL injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.