PT-2026-22956
CVE-2019-25501
·
Publicado
2026-03-04
·
Atualizado
2026-03-05
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Simple Job Script (versões afetadas não especificadas)
Descrição
O software contém uma vulnerabilidade de injeção SQL que permite a manipulação de consultas de banco de dados por meio de código SQL malicioso. Os atacantes podem explorar isso injetando código por meio do parâmetro
app id. Especificamente, os atacantes podem enviar solicitações POST para o endpoint ''delete application ajax.php'' com cargas maliciosas elaboradas. Isso pode resultar na extração de dados sensíveis, na contornação de mecanismos de autenticação ou na modificação do conteúdo do banco de dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾