> CVE-2026-51366

« BACK_TO_HOME
PUBLISHED
2026-08-19 14:17
MODIFIED
2026-08-19 14:17
EPSS (Prob. Exploit)
0.78%
Top 44.9%
DATA SOURCES:
NVD 🔗 2026-08-19 FIRST EPSS 🔗 2026-10-18

> DESCRIPTION

SQL Injection vulnerability in Bottinelli Informatica Vedo Suite v.1.2.5 allows a remote attacker to execute arbitrary code via the api_vedo/chat endpoint and the utente_chat parameter

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
19/08/2026 14:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 months ago

> REFERENCES

https://blog.elmec.com/cve-2026-51366-sql-injection-leading-to-remote-code-execu...
https://www.bottinelliinformatica.it/it/vedo-suite/
https://www.cybergon.com/
« BACK_TO_HOME