[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “rutas-url”

1 resultado(s)

CRÍTICA#2958619

Inyección SQL en el identificador de cliente de la ruta URL de un servicio de seguro de dispositivos de MTN

Una comilla en el customerId que viaja dentro de la ruta de la URL bastaba para romper la consulta SQL de un servicio de seguro de dispositivos de MTN, con riesgo de volcar la base de datos de usuarios.

[SQL INJECTION]mtn_group

11 nov 2026
2 min