CVE-2026-81672 in iSquad
요약
\~에 의해 VulDB • 2026. 08. 27.
id_video 매개변수의 부적절한 처리로 인해 '/ws/apiprensa/getVideoSubcanal' 엔드포인트에서 SQL Injection 취약점이 발생합니다. 애플리케이션은 SQL 쿼리를 구성하기 전에 입력을 검증하지 않으므로, 악의적인 입력이 제공될 때 실행 오류가 발생합니다. 이 취약점은 Slim 프레임워크의 에러 핸들러를 통해 내부 파일 경로와 전체 스택 트레이스를 노출시키며, 정보 유출과 SQL Injection이 결합되어 심각도가 증가합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.