PT-2026-81237
CVE-2026-77137
·
Publicado
2026-08-25
·
Atualizado
2026-09-28
Descrição por
CVSS 4.0
7.7
AltaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A extensão falha ao sanitizar adequadamente a entrada do usuário antes de utilizá-la em uma consulta ao banco de dados. Isso permite que um usuário de backend com baixos privilégios e acesso de leitura ao módulo de backend "Forms Export" realize uma injeção de SQL, que é uma técnica usada para executar comandos arbitrários no banco de dados, por meio de um parâmetro de URL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾