CVE-2026-68000

Nome do Software Vulnerável e Versões Afetadas MCMS versões anteriores a 6.2.1

Descrição A interface front-end '/cms/category/list' é suscetível a SQL injection. O parâmetro size é concatenado diretamente na cláusula LIMIT de uma consulta SQL via FreeMarker ${size} sem a devida parametrização ou vinculação. Embora a função SqlInjectionUtil utilize filtragem por lista negra de expressões regulares, ela não inclui palavras-chave como CREATE, TABLE, SET, PREPARE e EXECUTE, permitindo a evasão do filtro. Isso possibilita que atacantes não autenticados executem instruções SQL empilhadas.

Recomendações Atualize o MCMS para uma versão posterior à 6.2.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/cms/category/list' ou evite o uso do parâmetro size até que o software seja atualizado.