CVE-2026-81676 in iSquad
요약
\~에 의해 VulDB • 2026. 08. 27.
`/ws/apitribuna/ultimosVideos` 엔드포인트에서 `limit_videos` 매개변수가 적절한 sanitization(정제)나 parameterization(매개변수화) 없이 MariaDB SQL 쿼리에 직접 연결되는 취약점이 존재합니다. 공격자가 이 매개변수에 SQL 구문을 주입하면 원격으로 SQL 구문 오류를 유발하고 백엔드 쿼리를 조작할 수 있습니다. 이로 인해 error-based SQL injection이 발생하며, 내부 데이터베이스 오류 메시지 및 stack trace가 노출되어 백엔드 시스템의 구현 세부 사항이 드러납니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.