CVE-2026-17044

Nome do Software Vulnerável e Versões Afetadas Iptanus File Upload versões anteriores a 5.1.8

Description Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro uniqueuploadid antes de incorporá-lo em uma instrução SQL. Isso permite que usuários não autenticados realizem uma injeção de SQL, que é uma técnica usada para manipular um banco de dados inserindo código SQL malicioso em uma consulta.

Recommendations Atualize o Iptanus File Upload para a versão 5.1.8 ou posterior. Evite usar o parâmetro uniqueuploadid até que a atualização seja aplicada.