PT-2026-57248
CVE-2026-2397
·
Publicado
2026-07-10
·
Atualizado
2026-07-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
MobilMen 20T versões v3 through 10072026
Description
A neutralização incorreta de elementos especiais utilizados em um comando SQL permite a injeção de SQL. Isso ocorre quando a aplicação falha em sanitizar adequadamente as entradas fornecidas pelo usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾