PT-2026-110101 · Unknown · Furion .Net Framework
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Furion .NET Framework versões anteriores a 4.9.9.93
Descrição
Um problema de injeção de SQL existe onde a manipulação do argumento
Name dentro da função String.Replace() no arquivo framework/Furion/Templates/Extensions/StringRenderExtensions.cs permite a exploração remota. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o uso da função
String.Replace() no arquivo framework/Furion/Templates/Extensions/StringRenderExtensions.cs.Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Furion .Net Framework