PT-2026-1301 · Waituk · Waituk Entrada
CVE-2025-39484
·
Publicado
2026-01-05
·
Atualizado
2026-01-05
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
Name of the Vulnerable Software and Affected Versions
Waituk Entrada versions through 5.7.7
Description
An improper neutralization of special elements used in an SQL command vulnerability exists in Waituk Entrada, allowing for SQL injection. This issue could potentially allow unauthorized database access. The vulnerable component lacks proper input sanitization.
Recommendations
Update Waituk Entrada to a version newer than 5.7.7.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Waituk Entrada