PT-2026-33817 · Unknown · Apartment Visitor Management System
CVE-2026-39110
·
Publicado
2026-04-20
·
Atualizado
2026-04-21
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Apartment Visitors Management System versão 1.1
Description
Existe um problema na página de recuperação de senha 'forgot-password.php' onde o parâmetro
contactno é suscetível a SQL Injection. Isso permite que um invasor não autenticado manipule consultas SQL no backend durante a autenticação para recuperar conteúdos sensíveis do banco de dados.Recommendations
Atualize o Apartment Visitors Management System versão 1.1 para uma versão corrigida.
Como medida paliativa temporária, restrinja o acesso à página 'forgot-password.php' ou evite o uso do parâmetro
contactno até que uma correção seja aplicada.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apartment Visitor Management System