CVE-2026-81674 in iSquad
Riassunto
di VulDB • 27/08/2026
L’endpoint ‘/ws/apiprensa/getVideoNextPrev’ è vulnerabile a SQL injection tramite il parametro id_ambito. Input non sanitizzato viene incorporato direttamente in una query MariaDB, consentendo agli attaccanti di iniettare sintassi SQL che interrompe l’esecuzione della query. La vulnerabilità provoca messaggi di errore del database dettagliati ed espone la struttura interna delle query, il che potrebbe facilitare ulteriori exploitazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.