CVE-2026-1481

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-1481
An out-of-band SQL injection vulnerability (OOB SQLi) has been detected in the Performance Evaluation (EDD) application developed by Gabinete Técnico de Programación. Exploiting this vulnerability in the parameter 'Id_usuario' in '/evaluacion_objetivos_anyo_sig_ver_auto.aspx', could allow an attacker to extract sensitive information from the database through external channels, without the affected application returning the data directly, compromising the confidentiality of the stored information.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://www.incibe.es/en/incibe-cert/notices/aviso/out-band-sql-injection-quatuor-performance-evaluation Third Party Advisory
Configurations

Configuration 1 (hide)

cpe:2.3:a:quatuor:evaluacion_de_desempeno:-:*:*:*:*:*:*:*
History

17 Jun 2026, 10:15

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_objetivos_anyo_sig_ver_auto.aspx' podría permitir a un atacante extraer información sensible de la base de datos a través de canales externos, sin que la aplicación afectada devuelva los datos directamente, comprometiendo la confidencialidad de la información almacenada.

10 Feb 2026, 20:19

Type Values Removed Values Added
CPE cpe:2.3:a:quatuor:evaluacion_de_desempeno:-:*:*:*:*:*:*:*
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.5
First Time Quatuor evaluacion De Desempeno
Quatuor
References () https://www.incibe.es/en/incibe-cert/notices/aviso/out-band-sql-injection-quatuor-performance-evaluation - () https://www.incibe.es/en/incibe-cert/notices/aviso/out-band-sql-injection-quatuor-performance-evaluation - Third Party Advisory

27 Jan 2026, 17:16

Type Values Removed Values Added
New CVE
Information

Published : 2026-01-27 17:16

Updated : 2026-06-17 10:15

NVD link : CVE-2026-1481

Mitre link : CVE-2026-1481

CVE.ORG link : CVE-2026-1481

JSON object : View

Products Affected

quatuor

  • evaluacion_de_desempeno
CWE
CWE-89

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')