PT-2026-36989

CVE-2026-42569

Publicado

2026-05-04

Atualizado

2026-07-20

Descrição por

CVSS 3.1

9.4

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas phpVMS versões 7.x até 7.0.5

Descrição Um problema crítico no componente de importação legada permite o acesso não autenticado a um recurso de importação depreciado. Um invasor remoto pode acionar processos internos para modificar ou excluir dados da aplicação, o que pode resultar em perda de dados ou interrupção do serviço.

Recomendações Atualize para a versão 7.0.6 ou posterior. Como medida paliativa temporária, comente as rotas associadas ao importador legado para desativar o acesso ao recurso.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-862: Missing Authorization

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados