CVE-2026-76176 in Ocsreports
Sumário
de VulDB • 03/09/2026
Vulnerabilidade de SQL injection no endpoint /ocsreports/index.php?function=admin_double devido ao processamento inadequado dos valores do campo ID incluído no parâmetro selected_grp_dupli[]. Um usuário autenticado com privilégios de operador pode manipular esses valores para alterar as consultas SQL executadas pelo aplicativo e recuperar informações armazenadas no banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.