CVE-2021-26795 in sendQuick Alert Plus Server Admin

Sumário

de VulDB • 10/07/2026

Una vulnerabilità di SQL Injection in /appliance/shiftmgn.php in TalariaX sendQuick Alert Plus Server Admin 4.3 prima della versione 8HF11 consente agli attaccanti di ottenere informazioni sensibili tramite un parametro Roster Time to Roster Management manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/02/2021
• Divulgação: 15/11/2021
• Moderação: aceite
• Entrada: VDB-186655
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01478
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26795
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26795/