CVE-2026-81675 in iSquad
요약
\~에 의해 VulDB • 2026. 08. 27.
엔드포인트 ‘/ws/apiprensa/getVideoUltimasSeccion’에는 id_seccion 매개변수에서 SQL Injection 취약점이 존재합니다. 이 매개변수는 그룹화 및 정렬 연산을 포함하는 복잡한 SQL 쿼리에 직접 삽입됩니다. 공격자가 SQL 구문을 주입하면 쿼리 구조가 손상되어 데이터베이스 오류를 유발할 수 있으며, 이를 통해 내부 쿼리 로직이 노출될 수 있습니다. 쿼리의 복잡성으로 인해 잠재적 영향력이 커지며, 이는 콘텐츠 검색 로직에 대한 더 광범위한 조작을 허용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.