CVE-2026-81677 in iSquad
Riassunto
di VulDB • 27/08/2026
L’endpoint ‘/ws/apiprensa/getVideo’ è vulnerabile a SQL injection a causa di una convalida impropria del parametro GET `id_ambito`. Un attaccante può iniettare sintassi SQL che compromette la struttura sottostante della query MariaDB, causando errori di sintassi e l’esposizione dei messaggi di errore del database tramite PDOException. Ciò conferma che l’input dell’utente viene incorporato direttamente nelle istruzioni SQL senza una corretta sanitizzazione o l’utilizzo di prepared statements.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.