PT-2026-1301
CVE-2025-39484
·
Publicado
2025-05-22
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do Waituk Entrada até 5.7.7
Descrição
Existe no Waituk Entrada uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando SQL, permitindo injeção de SQL. Este problema poderia potencialmente permitir acesso não autorizado ao banco de dados. O componente vulnerável carece de sanitização de entrada adequada.
Recomendações
Atualize o Waituk Entrada para uma versão superior à 5.7.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾