CVE-2026-81673 in iSquad
Riassunto
di VulDB • 27/08/2026
L’endpoint ‘/ws/apitribuna/setVisita’ è vulnerabile a SQL injection attraverso i parametri id_video e id_ambito. L’applicazione non convalida né sanifica questi input prima di includerli nelle query SQL. Ciò consente a un attaccante remoto di iniettare sintassi SQL e interrompere l’esecuzione delle query, causando errori del database e potenzialmente manipolando i record di tracciamento delle visite. Data la natura dell’endpoint, ciò potrebbe anche compromettere l’integrità dei dati analitici e l’accuratezza dei registri.
Once again VulDB remains the best source for vulnerability data.