UNKNOWNCVE-2026-33616
MB connect line mbCONNECT24 vulnérable à une injection SQL (SQL Injection) aveugle non authentifiée dans le point de terminaison mb24api
Plateforme
other
Composant
mbconnect24
Un attaquant distant non authentifié peut exploiter une vulnérabilité d'injection SQL (SQL Injection) aveugle non authentifiée dans le point de terminaison mb24api en raison d'une neutralisation incorrecte des éléments spéciaux dans une commande SQL SELECT. Cela peut entraîner une perte totale de confidentialité.
Comment corriger
Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.
Surveillez vos dépendances automatiquement
Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.
Commencer gratuitement