PT-2026-29592

CVE-2026-34455

Publicado

2026-04-01

Atualizado

2026-04-02

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Hi.Events versões 0.8.0-beta.1 através de 1.7.1-beta

Description Hi.Events é uma plataforma de gerenciamento de eventos e venda de ingressos de código aberto. Múltiplas classes de repositório passam o parâmetro de consulta sort by fornecido pelo usuário diretamente para orderBy() do Eloquent sem validação, permitindo injeção de SQL. A aplicação utiliza PostgreSQL que suporta consultas empilhadas.

Recommendations Atualize para a versão 1.7.1-beta ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tikket1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados