PT-2026-45424

CVE-2026-10262

Publicado

2026-06-01

Atualizado

2026-06-01

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Real State Services versão 1.0

Description Uma injeção de SQL remota é possível no componente Login devido ao manuseio inadequado do argumento Username no endpoint /loginuser.php. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Atualize o code-projects Real State Services versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint /loginuser.php ou evite usar o parâmetro Username até que uma correção seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xuyue

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados