PT-2025-46671 · Centralsquare · Centralsquare Community Development
CVE-2025-64280
·
Publicado
2025-11-12
·
Atualizado
2025-12-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CentralSquare Community Development versão 19.5.7
Descrição
Existe uma vulnerabilidade de Injeção de SQL no CentralSquare Community Development 19.5.7. Atacantes podem injetar código SQL através do campo
permit no.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centralsquare Community Development