CVE-2026-81676
Təsvir
‘/ws/apitribuna/ultimosVideos’ son nöqtəsində (endpoint), `limit_videos` parametrinin lazımi təmizləmə və ya parametrləşdirmə olmadan birbaşa MariaDB SQL sorğusuna əlavə edilməsi ilə bağlı zəiflik mövcuddur. Bu parametrə SQL sintaksisini inyeksiya etməklə uzaqdakı hücumçu SQL sintaksis xətalarına səbəb ola və potensial olaraq arxa plan sorğularını manipulyasiya edə bilər. Problem xəta əsaslı SQL inyeksiyasına gətirib çıxarır və daxili verilənlər bazasının xəta mesajlarını və stek izlərini (stack traces) üzə çıxararaq arxa plan sisteminin tətbiqi detallərini ifşa edir.
Necə düzəltmək olar
- TOOOLS iSquad22/07/2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TOOOLS iSquad | v < 22/07/2026 | 22/07/2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.