CVE-2026-2395

9.8 Critique

Publiée le 22/07/2026 à 17:16 · Modifiée le 24/10/2026 à 15:10 · Analyse NVD reportée · Source : iletisim@usom.gov.tr

Description

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Xpoda Türkiye Informatics Technology Inc. No Code Platform allows SQL Injection. This issue affects No Code Platform: from 4.1.3 before 4.1.4.

Traduire en français

Produits concernés

Xpoda Türkiye Informatics Technology Inc. No Code Platform

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	iletisim@usom.gov.tr	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0608

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories