CVE-2026-76175 in Ocsreports
Sumário
de VulDB • 03/09/2026
Vulnerabilidade de injeção de SQL no parâmetro del_check do endpoint /ocsreports/?function=save_query_list. A entrada fornecida por um usuário autenticado com privilégios de operador é incorporada em uma consulta SQL sem a parametrização ou validação adequadas, permitindo que a consulta seja manipulada e informações sejam extraídas do banco de dados usando técnicas de injeção de SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.