CVE-2026-76175 in Ocsreports
Сводка
по VulDB • 03.09.2026
Уязвимость SQL-инъекции в параметре del_check конечной точки /ocsreports/?function=save_query_list. Ввод, предоставленный аутентифицированным пользователем с правами оператора, включается в SQL-запрос без надлежащей параметризации или проверки, что позволяет манипулировать запросом и извлекать информацию из базы данных с использованием методов SQL-инъекции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.