PT-2026-23518

CVE-2026-28443

Publicado

2026-03-05

Atualizado

2026-03-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenReplay anteriores à 1.20.0

Descrição OpenReplay é uma suíte de reprodução de sessão auto-hospedada. O endpoint da API /projectId}/cards/search é vulnerável a injeção de SQL devido a uma falha no parâmetro sort.field. Isso permite potencial acesso ou modificação não autorizados do banco de dados.

Recomendações Atualize para a versão 1.20.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Q1Uf3Ng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados