CVE-2026-14029

Nome do Software Vulnerável e Versões Afetadas Groundhogg — CRM, Newsletters, and Marketing Automation versões anteriores a 4.5.9

Descrição Existe um problema onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes autenticados com acesso de nível personalizado ou superior realizem SQL Injection. Ao manipular o parâmetro select, um atacante com a capacidade view contacts pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o Groundhogg — CRM, Newsletters, and Marketing Automation para a versão 4.5.9 ou posterior. Evite usar o parâmetro select no plugin afetado até que a atualização seja aplicada.