CVE-2026-18854

Nome do Software Vulnerável e Versões Afetadas Shandong Hoteam PDM Product Data Management System versões anteriores a 8.3.11

Descrição A exploração remota é possível através de uma injeção de SQL no endpoint /Base/BaseService.asmx/DataService. O problema ocorre quando o argumento FilterString é manipulado dentro da função GetStoredClassByFilter(). SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Como medida paliativa temporária, restrinja o acesso à função GetStoredClassByFilter() no endpoint /Base/BaseService.asmx/DataService para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.