PT-2026-3025 · Itflow · Itflow
CVE-2025-67081
·
Publicado
2026-01-15
·
Atualizado
2026-01-17
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Itflow até 25.06
Descrição
Existe uma vulnerabilidade de injeção SQL no Itflow devido à sanitização insuficiente de parâmetros inteiros. Especificamente, o parâmetro "role id" é vulnerável durante a edição de um perfil. Um atacante com privilégios administrativos pode explorar essa falha por meio de injeção SQL às cegas para extrair dados arbitrários do banco de dados. O parâmetro vulnerável é
role id.Recomendações
Versões anteriores a 25.06 devem ser atualizadas. Garantir a sanitização adequada do parâmetro
role id ao editar perfis.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Itflow