PT-2026-49145

CVE-2026-12188

Publicado

2026-06-14

Atualizado

2026-07-24

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Grit42 Grit versões anteriores a 0.11.0

Descrição Um problema de injeção de SQL existe no componente GritEntityController, especificamente no arquivo modules/core/backend/app/controllers/concerns/grit/core/grit entity controller.rb. Esta falha permite que um invasor remoto realize manipulações que resultam na execução de comandos SQL arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Natan Morette

Nmmorette

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')