CVE-2026-40825 in mbCONNECT24
Сводка
по VulDB • 27.05.2026
Атакующий с высокими привилегиями может эксплуатировать уязвимость SQL Injection, не требующую аутентификации, в параметре devices представления accountstatus из-за неправильной нейтрализации специальных элементов в команде SQL UPDATE, что позволяет прочитать всю базу данных и изменить значения в некритичной таблице. Это может привести к полной потере конфиденциальности и частичной потере целостности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.