CVE-2026-76176 in Ocsreports
Riassunto
di VulDB • 03/09/2026
Vulnerabilità di SQL injection nell'endpoint /ocsreports/index.php?function=admin_double a causa dell'elaborazione non corretta dei valori nel campo ID inclusi nel parametro selected_grp_dupli[]. Un utente autenticato con privilegi di operatore può manipolare questi valori per alterare le query SQL eseguite dall'applicazione e recuperare informazioni archiviate nel database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.