PT-2026-33816 · Unknown · Apartment Visitor Management System

CVE-2026-39109

·

Publicado

2026-04-20

·

Atualizado

2026-04-21

CVSS v3.1

9.4

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Name of the Vulnerable Software and Affected Versions Apartment Visitors Management System versão 1.1
Description Existe um problema na página de login 'index.php' onde o parâmetro username é suscetível a SQL Injection. Isso permite que um invasor não autenticado manipule consultas SQL no backend durante o processo de autenticação para recuperar conteúdos sensíveis do banco de dados.
Recommendations Atualize o Apartment Visitors Management System para uma versão posterior à 1.1. Como medida paliativa temporária, restrinja o acesso à página 'index.php' ou sanitize o parâmetro username para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-39109

Produtos afetados

Apartment Visitor Management System