CVE-2026-1478
Açıklama
Gabinete Técnico de Programación tarafından geliştirilen Performance Evaluation (EDD) uygulamasında bir bant dışı SQL enjeksiyonu (OOB SQLi) zafiyeti tespit edilmiştir. '/evaluacion_hca_evalua.aspx' dosyasındaki 'Id_usuario' ve 'Id_evaluacion' parametrelerinde bu zafiyetin istismar edilmesi, etkilenen uygulamanın verileri doğrudan döndürmesine gerek kalmadan, bir saldırganın harici kanallar aracılığıyla veri tabanından hassas bilgileri çıkarmasına izin vererek depolanan bilgilerin gizliliğini tehlikeye atabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quatuor evaluacion_de_desempeno | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.