CVE-2026-2395criticalCWE-89

CVE-2026-2395: fallo crítico en Xpoda Türkiye Informatics Technology Inc.

SQLi in Xpoda Türkiye Informatics Technology's No Code Platform

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear No Code Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 0.5%
de la publicación al armael mismo día
Publicada en NVD22 jul
1ª PoC22 ene
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Xpoda Türkiye Informatics Technology Inc. No Code Platform allows SQL Injection. This issue affects No Code Platform: from 4.1.3 before 4.1.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Xpoda Türkiye Informatics Technology Inc. · No Code Platform
PoCs públicas encontradas — 1
githubgithub.com/open-flaw/CVE-2026-2395★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.