PT-2026-56774 · Unknown · Soplanning

Arkadiusz Marta

·

CVE-2026-50644

·

Publicado

2026-07-09

·

Atualizado

2026-07-09

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas SOPlanning versões anteriores a 1.56.01
Description Uma injeção de SQL é possível na configuração de retenção de auditoria. Um invasor com direitos de parameters all pode injetar comandos SQL no formulário de configuração de auditoria. Esses comandos são salvos e posteriormente executados quando a funcionalidade de auditoria é acessada por qualquer usuário.
Recommendations Atualizar para a versão 1.56.01.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-50644

Produtos afetados

Soplanning