CVE-2026-81673 in iSquad
要約
〜によって VulDB • 2026年08月27日
`/ws/apitribuna/setVisita` エンドポイントは、`id_video` および `id_ambito` パラメータを介して SQL インジェクションの脆弱性に晒されています。アプリケーションは、SQL クエリにこれらを入力値を含める前に検証やサニタイズを行いません。このため、リモート攻撃者は SQL 構文をインジェクトし、クエリの実行を妨害してデータベースエラーを引き起こすことができます。さらに、訪問追跡レコードの改ざんも可能となります。エンドポイントの性質上、これはアナリティクスデータの整合性や記録の精度にも影響を与える可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.