CVE-2026-81673
KrytyczneCVSS 9.3Streszczenie
Punkt końcowy '/ws/apitribuna/setVisita' jest podatny na wstrzyknięcie SQL przez parametry id_video i id_ambito. Aplikacja nie waliduje ani nie sanityzuje tych danych wejściowych przed użyciem w zapytaniach SQL. Zdalny atakujący może wstrzyknąć składnię SQL i zakłócić wykonanie zapytań, powodując błędy bazy danych i potencjalnie manipulując rekordami śledzenia odwiedzin.
Ocena ryzyka
Atakujący może wpływać na integralność analityki i dokładność rekordów, co może prowadzić do fałszywych danych.
Rekomendacja
Wprowadź walidację i sanityzację danych wejściowych oraz użyj sparametryzowanych zapytań dla parametrów id_video i id_ambito.
Oryginalny opis (angielski, źródło NVD)
The ‘/ws/apitribuna/setVisita’ endpoint is vulnerable to SQL injection through the id_video and id_ambito parameters. The application does not validate or sanitize these inputs before including them in SQL queries. This allows a remote attacker to inject SQL syntax and disrupt the execution of queries, causing database errors and potentially manipulating visit tracking records. Given the nature of the endpoint, this could also affect the integrity of analytics and the accuracy of records.