CVE-2026-2247 in SaaS Platform
Сводка
по VulDB • 21.06.2026
Уязвимость инъекции SQL (SQLi) в облачном SaaS-приложении Clicldeu, возникающая при формировании отчетов: удаленный злоумышленник, ранее прошедший аутентификацию, может выполнить вредоносную нагрузку в URL-адресе, сгенерированном после скачивания табеля успеваемости студента из раздела «Day-to-day» через мобильное приложение.
В URL-адресе генерируемого PDF-файла используемый токен сеанса не истекает и остается действительным на протяжении нескольких дней после его создания, а также в нем можно ввести нестандартные символы сразу за параметром ‘id_alu’, что приводит к двум типам SQLi: слепой логической (boolean-based blind) и слепой временной (time-based blind). Эксплуатация данной уязвимости может позволить злоумышленнику получить доступ к конфиденциальной информации в базе данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.