PT-2026-55820

CVE-2026-14768

Publicado

2026-07-05

Atualizado

2026-07-06

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Real State Services versão 1.0

Description Um problema existe no arquivo /builderHome.php onde o manuseio inadequado da variável loc permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados.

Recommendations Atualize o code-projects Real State Services versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao arquivo /builderHome.php para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xuyue

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados