PT-2026-29595

CVE-2026-34747

Publicado

2026-04-01

Atualizado

2026-04-02

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Payload versões anteriores a 3.79.1

Description Payload, um sistema de gerenciamento de conteúdo sem interface gráfica, possuía validação de entrada insuficiente em certas requisições. Isso permitia que invasores manipulassem a execução de consultas SQL, potencialmente levando à exposição ou modificação de dados em coleções.

Recommendations Atualize para a versão 3.79.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Arkmarta

Hessandrew

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')