PT-2026-32388 · Unknown · Pandora Fms

CVE-2026-34186

Publicado

2026-04-13

Atualizado

2026-04-13

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pandora FMS versões 777 a 800

Descrição A neutralização inadequada de elementos especiais usados em um comando SQL permite a injeção de SQL por meio de campos personalizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-34186

Pandora Fms