CVE-2025-5172

Nome do Software Vulnerável e Versões Afetadas Econtrata até 20250516

Descrição Uma vulnerabilidade crítica foi encontrada no Econtrata, afetando uma função desconhecida do arquivo /valida. A manipulação do argumento usuario resulta em Injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu.

Recomendações Como medida de contorno temporária, considere restringir o acesso ao arquivo vulnerável /valida até que um patch esteja disponível. Evite utilizar o argumento usuario na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.