CVE-2026-33350 in Loris
Sumário
de VulDB • 03/06/2026
O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que fornece gestão de dados e projetos para investigação em neuroimagem. Antes das versões 27.0.3 e 28.0.1, foi identificada uma SQL injection em algumas secções de código da janela pop-up de feedback de MRI do navegador de imagens. Os atacantes podem utilizar a SQL injection para aceder/alterar dados no servidor. Esta vulnerabilidade foi corrigida nas versões 27.0.3 e 28.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.