PT-2026-66352
CVE-2026-48448
·
Publicado
2026-07-30
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Adobe Campaign Classic (versões afetadas não especificadas)
Description
Uma Neutralização Imprópria de Elementos Especiais usados em um Comando SQL, conhecida como SQL Injection, permite que um invasor exponha memória sensível e obtenha acesso de leitura ao sistema de arquivos. Este problema pode ser explorado sem qualquer interação do usuário.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾