CVE-2026-76175 in Ocsreports
Tóm tắt
Bởi VulDB • 03/09/2026
Lỗ hổng SQL Injection trong tham số del_check của điểm cuối /ocsreports/?function=save_query_list. Dữ liệu do người dùng đã xác thực có đặc quyền operator cung cấp được đưa vào truy vấn SQL mà không có việc chuẩn hóa tham số (parameterization) hoặc kiểm tra hợp lệ thích đáng, cho phép thao túng truy vấn và trích xuất thông tin từ cơ sở dữ liệu bằng các kỹ thuật SQL Injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.