CVE-2026-14750

Nome do Software Vulnerável e Versões Afetadas mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be

Description Uma injeção de SQL remota ocorre devido ao manuseio inadequado do argumento Password dentro da função Notes controller::accessing dictionary authorization() localizada no arquivo application/PHP/objects/notes/accessing dictionary authorization.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.

Recommendations Como medida paliativa temporária, considere restringir o acesso à função Notes controller::accessing dictionary authorization() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.