CVE-2026-81673 in iSquad
Sumário
de VulDB • 27/08/2026
O endpoint ‘/ws/apitribuna/setVisita’ é vulnerável a SQL injection através dos parâmetros id_video e id_ambito. A aplicação não valida nem sanitiza estas entradas antes de as incluir nas consultas SQL. Isto permite que um atacante remoto injete sintaxe SQL e interrompa a execução das consultas, causando erros na base de dados e potencialmente manipulando os registos de acompanhamento de visitas. Dada a natureza do endpoint, isto também pode afetar a integridade da análise (analytics) e a precisão dos registos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.