CVE-2026-81677
Təsvir
‘/ws/apiprensa/getVideo’ son nöqtəsi (endpoint), `id_ambito` GET parametrinin düzgün şəkildə yoxlanılmaması səbəbindən SQL inyeksiyasına qarşı həssasdır. Hücumçu, MariaDB sorğusunun strukturunu pozan SQL sintaksisini daxil edərək sintaksis xətalarının baş verməsinə və PDOException vasitəsilə verilənlər bazasının xəta mesajlarının üzə çıxmasına səbəb ola bilər. Bu, istifadəçi girişlərinin lazımi təmizləmə prosesindən keçirilmədən və ya hazırlanmış sorğulardan (prepared statements) istifadə edilmədən birbaşa SQL ifadələrinə daxil edildiyini təsdiqləyir.
Necə düzəltmək olar
- TOOOLS iSquad22/07/2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TOOOLS iSquad | v < 22/07/2026 | 22/07/2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.