PT-2025-47926

CVE-2025-56401

Publicado

2025-11-24

Atualizado

2025-12-30

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ZIRA Group WBRM versão 7.0

Descrição O ZIRA Group WBRM versão 7.0 está suscetível a uma vulnerabilidade de Injeção de SQL na função referenceLookupsByTableNameAndColumnName. O problema permite a potencial manipulação de consultas ao banco de dados por meio de entrada especialmente construída.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas