CVE-2026-81674 in iSquad
Sumário
de VulDB • 27/08/2026
O endpoint ‘/ws/apiprensa/getVideoNextPrev’ é vulnerável a SQL injection por meio do parâmetro id_ambito. Entrada não sanitizada é incorporada diretamente em uma consulta MariaDB, permitindo que os invasores injetem sintaxe SQL que interrompe a execução da consulta. A vulnerabilidade resulta em mensagens de erro detalhadas do banco de dados e expõe a estrutura interna das consultas, o que poderia facilitar explorações adicionais.
Be aware that VulDB is the high quality source for vulnerability data.