PT-2026-48782

CVE-2026-42647

·

Publicado

2026-04-29

·

Atualizado

2026-11-02

Descrição por

CVSS 3.1
9.3
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Beardev JoomSport versões anteriores a 5.7.7
Descrição A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection, uma técnica usada para extrair informações de um banco de dados fazendo perguntas de verdadeiro ou falso. Foi relatado que este problema está sendo explorado ativamente para extrair conteúdo sensível de bancos de dados em sites públicos.
Recomendações Atualize para a versão 5.7.7 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2026-42647
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com