PT-2026-22738
CVE-2025-70821
·
Publicado
2026-03-03
·
Atualizado
2026-03-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
renren-secuity versões anteriores a 5.5.0
Descrição
O software contém uma vulnerabilidade de Injeção SQL no componente BaseServiceImpl.java. O problema pode permitir acesso ou modificação não autorizados dos dados.
Recomendações
Atualize para a versão 5.5.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾