PT-2026-7078
CVE-2026-2235
·
Publicado
2026-02-09
·
Atualizado
2026-02-09
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do C&Cm@il (versões afetadas não especificadas)
Descrição
O C&Cm@il, desenvolvido pela HGiga, contém uma falha de Injeção de SQL. Atacantes remotos autenticados podem explorar isso para injetar comandos SQL arbitrários, potencialmente levando ao acesso não autorizado ao conteúdo do banco de dados. A vulnerabilidade permite a execução de comandos SQL, permitindo que atacantes leiam dados do banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾