CVE-2026-115934

Nome do Software Vulnerável e Versões Afetadas CraftCMS CMS versões anteriores a 4.18.9 CraftCMS CMS versões anteriores a 5.11.2

Description Uma injeção de SQL não autenticada existe no front-end de sites que utilizam o endpoint de busca de elementos. O problema ocorre porque o parâmetro attribute é concatenado na consulta sem sanitização. Ao utilizar MySQL ou MariaDB com prepares emulados, isso permite a execução de consultas empilhadas (stacked queries), concedendo acesso de leitura e gravação não autenticado ao banco de dados da aplicação. Isso pode ser utilizado para escalar privilégios para administrador, modificando a flag de administrador de um usuário ou sobrescrevendo hashes de senha.

Recommendations Atualize para a versão 4.18.9. Atualize para a versão 5.11.2. Como mitigação temporária, bloqueie requisições de front-end que contenham [attribute] ou %5Battribute%5D na string de consulta.