CVE-2026-76783

Nome do Software Vulnerável e Versões Afetadas DeDeCMS versão 53 1 UTF8

Description Atacantes remotos podem realizar uma injeção de SQL ao manipular o argumento sql no endpoint '/plus/advancedsearch.php'. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations Evite usar o parâmetro sql no endpoint '/plus/advancedsearch.php' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.