CVE-2026-111472
CVE-2026-111472 · SQL injection in TSG Profleet
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow an attacker to retrieve, create, update and delete data from the database by sending a GET request using the ‘Identificación’ parameter of the ‘/cgi-bin/index.php’ endpoint.
CVSS 9.3 · Crítica · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
profleet
- Versiones
- ≥ 0, < 16/10/2026: Afectada (custom)
Actualiza a 16/10/2026