CVE-2026-81672 in iSquad
要約
〜によって VulDB • 2026年08月27日
id_video パラメータの不適切な処理に起因する '/ws/apiprensa/getVideoSubcanal' エンドポイントにおける SQL インジェクション脆弱性。アプリケーションは、SQL クエリを構築する前に入力をサニタイズしないため、悪意のある入力が入力されると実行エラーが発生します。この脆弱性は、Slim フレームワークのエラーハンドラを通じて内部ファイルパスや完全なスタックトレースを露出させます。これにより、情報漏洩と SQL インジェクションの組み合わせによって重大度が増加します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.