Inyección SQL en la plataforma eLoanApp de RDL Technologies

INCIBE-CERT avisos · 6 oct, 10:07

INCIBE ha coordinado la divulgación de CVE-2026-4889, una vulnerabilidad de inyección SQL de severidad alta en la plataforma eLoanApp de RDL Technologies, software para la gestión de préstamos. El fallo en el parámetro POST 'logina' del endpoint '/ajax/users.php?op=verify' permite inyecciones SQL basadas en valores booleanos y tiempo, lo que podría permitir a un atacante descubrir el motor de base de datos y provocar retrasos en las consultas. No hay solución reportada en el momento de la divulgación.