CVE-2026-54455

Nome do Software Vulnerável e Versões Afetadas OpenCATS versões anteriores a 0.10.0

Description Existe um problema na filtragem de data do DataGrid de atividade nos endpoints home:CallsDataGrid e activity:ActivityDataGrid. A aplicação não valida ou escapa suficientemente os parâmetros controlados por requisição period, startDate e endDate nos arquivos modules/home/dataGrids.php e modules/activity/dataGrids.php. Especificamente, startDate e endDate são inseridos em comparações de string SQL sem escape seguro, e o parâmetro period pode influenciar diretamente o SQL gerado. Um usuário autenticado pode explorar isso para alterar consultas e acessar conteúdos sensíveis do banco de dados, como dados de contas de usuário, registros de candidatos, detalhes de contato, informações de empresas, pedidos de emprego e histórico de atividades.

Recommendations Atualizar para a versão 0.10.0. Restringir o uso dos parâmetros period, startDate e endDate nos endpoints home:CallsDataGrid e activity:ActivityDataGrid até que a atualização seja aplicada.