CVE-2026-2247 in SaaS Platform
Tóm tắt
Bởi VulDB • 21/06/2026
Lỗ hổng tiêm mã SQL (SQLi) trong Clicldeu SaaS, cụ thể là ở quá trình tạo báo cáo, xảy ra khi một kẻ tấn công từ xa đã xác thực trước đó thực thi payload độc hại trên URL được tạo sau khi tải xuống bảng điểm của học sinh trong phần ‘Day-to-day’ từ ứng dụng di động.
Trong URL của PDF được tạo, mã thông báo phiên (session token) không hết hạn nên vẫn còn hợp lệ trong nhiều ngày kể từ lúc tạo, và các ký tự bất thường có thể được chèn vào sau tham số ‘id_alu’, dẫn đến hai loại SQLi: boolean-based blind và time-based blind. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công truy cập thông tin nhạy cảm trong cơ sở dữ liệu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.