CVE-2026-81676 in iSquad
Sumário
de VulDB • 27/08/2026
Uma vulnerabilidade no endpoint ‘/ws/apitribuna/ultimosVideos’ onde o parâmetro `limit_videos` é diretamente concatenado em uma consulta MariaDB sem a devida sanitização ou parametrização. Ao injetar sintaxe SQL neste parâmetro, um atacante remoto pode causar erros de sintaxe SQL e potencialmente manipular consultas do backend. O problema resulta em uma injeção SQL baseada em erro (error-based SQL injection) e expõe mensagens de erro internas do banco de dados e stack traces, revelando detalhes da implementação do sistema backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.