PT-2026-132085

CVE-2026-115964

·

Publicado

2026-10-29

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
9.3
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas StylemixThemes Motors versões anteriores a 1.4.127
Descrição Uma neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection na extensão de listagem de veículos. Este problema permite que um invasor execute ataques de blind SQL injection contra o banco de dados do site para ler ou alterar dados sensíveis. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2026-115964
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com