CVE-2026-10835

Nome do Software Vulnerável e Versões Afetadas SALESmanago & Leadoo versões anteriores a 3.11.3

Descrição Existe um problema onde um parâmetro passado para uma ação AJAX não é devidamente sanitizado ou escapado antes de ser utilizado em uma instrução SQL. Além disso, o plugin falha ao aplicar a autorização nessa ação, o que permite que usuários autenticados com permissões mínimas, como assinantes, executem ataques de injeção de SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize para a versão 3.11.3 ou posterior.