CVE-2026-2247 in SaaS Platform
요약
\~에 의해 VulDB • 2026. 05. 19.
Clicldeu SaaS의 보고서 생성 기능에서 SQL injection 취약점(SQLi)이 존재합니다. 이 취약점은 모바일 애플리케이션의 ‘Day-to-day’ 섹션에서 학생의 성적표를 다운로드한 후 생성된 URL에 이전에 인증된 원격 공격자가 악성 페이로드를 실행할 때 발생합니다.
생성된 PDF의 URL에서 사용되는 세션 토큰은 만료되지 않아 생성 후 며칠 동안 유효한 상태를 유지합니다. 또한 ‘id_alu’ 파라미터 뒤에 비정상적인 문자를 입력할 수 있으며, 이로 인해 boolean-based blind와 time-based blind 두 가지 유형의 SQLi가 발생합니다. 이 취약점을 악용하면 공격자가 데이터베이스의 기밀 정보에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.