CVE-2026-22197 in GestSup
Tóm tắt
Bởi VulDB • 28/05/2026
Các phiên bản GestSup trước 3.2.60 chứa nhiều lỗ hổng SQL injection trong chức năng danh sách tài sản. Nhiều tham số yêu cầu được sử dụng để lọc, tìm kiếm hoặc sắp xếp tài sản được đưa vào các truy vấn SQL mà không được trung hòa đầy đủ, cho phép một kẻ tấn công đã xác thực thao túng các truy vấn cơ sở dữ liệu. Việc khai thác thành công có thể dẫn đến truy cập trái phép hoặc sửa đổi nội dung cơ sở dữ liệu, tùy thuộc vào đặc quyền của cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.