PT-2025-20073 · Lemeconsultoria · Galera.App
CVE-2025-29153
·
Publicado
2025-05-07
·
Atualizado
2025-07-09
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
lemeconsultoria HCM galera.app versão 4.58.0
Descrição
A falha permite que um atacante execute código arbitrário por meio das funções de Exportação de Dados e filtros. Isso se deve a uma vulnerabilidade de Injeção de SQL.
Recomendações
Para a versão 4.58.0, atualize para uma versão que corrija este problema, pois a versão atual permite a execução de código arbitrário, representando um risco de segurança significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Galera.App