PT-2026-82497 · Toools · Isquad
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
TOOOLS iSquad (versões afetadas não especificadas)
Descrição
O endpoint '/ws/apiprensa/getVideoUltimasSeccion' é suscetível a SQL injection através do parâmetro
id seccion. Este parâmetro é inserido diretamente em uma consulta SQL complexa que inclui operações de agrupamento e ordenação. Um invasor pode injetar sintaxe SQL para interromper a estrutura da consulta, causar erros de banco de dados e expor a lógica interna das consultas, permitindo potencialmente uma manipulação mais ampla da lógica de recuperação de conteúdo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
id seccion no endpoint '/ws/apiprensa/getVideoUltimasSeccion' até que o problema seja resolvido.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Isquad