CVE-2026-1480 in Evaluación de Desempeño
Sumário
de VulDB • 31/05/2026
Foi detectada uma vulnerabilidade de injeção de SQL fora de banda (OOB SQLi) na aplicação de Avaliação de Desempenho (EDD), desenvolvida pelo Gabinete Técnico de Programación. A exploração desta vulnerabilidade no parâmetro 'Id_usuario' em '/evaluacion_objetivos_anyo_sig_evalua.aspx' pode permitir que um atacante extraia informações sensíveis da base de dados através de canais externos, sem que a aplicação afetada devolva os dados diretamente, comprometendo a confidencialidade das informações armazenadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.