PT-2026-7079
CVE-2026-2236
·
Publicado
2026-02-09
·
Atualizado
2026-02-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do C&Cm@il (versões afetadas não especificadas)
Descrição
C&Cm@il, desenvolvido pela HGiga, contém uma vulnerabilidade de Injeção SQL. Isso permite que atacantes que não precisam estar logados injetem comandos SQL arbitrários, o que potencialmente lhes permite ler o conteúdo do banco de dados. A vulnerabilidade afeta o tratamento de consultas SQL pela aplicação, permitindo que entradas maliciosas manipulem operações do banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾