Inyección SQL en la plataforma eLoanApp de RDL Technologies
Última actividad: Primera señal: 6 de octubre de 2026, 09:46
Qué se sabe
Se ha detectado una vulnerabilidad de inyección SQL en la plataforma eLoanApp de RDL Technologies, software utilizado para la gestión de préstamos. La vulnerabilidad, con CVSS v4.0 de 7.8, permite a un atacante potencialmente acceder a información sensible o manipular datos. La vulnerabilidad fue descubierta por Gonzalo Aguilar García (6h4ack) y se le asignó el identificador CVE-2026-4889.
- Producto
- eLoanApp
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-4889
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.