CVE-2026-64880

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Entradas fornecidas pelo usuário e não sanitizadas em parâmetros de filtragem de relatórios são concatenadas diretamente em consultas SQL sem a devida filtragem ou consultas parametrizadas. Isso permite a injeção de SQL cega (blind SQL injection), uma técnica usada para extrair informações de um banco de dados através de perguntas de verdadeiro/falso, resultando em acesso de leitura não autorizado ao banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.