CVE-2026-61685

Nome do Software Vulnerável e Versões Afetadas ReactPress versões anteriores a 3.7.0

Descrição Os endpoints de listagem da API constroem condições do QueryBuilder do TypeORM usando nomes de parâmetros de consulta HTTP não sanitizados como identificadores de coluna SQL. Como o TypeORM parametriza valores, mas não nomes de colunas, invasores não autenticados podem realizar injeção de SQL por meio de chaves de string de consulta manipuladas. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recomendações Atualize para a versão 3.7.0. Como medida paliativa temporária, utilize uma lista de permissões (allowlist) para os nomes das colunas de filtro antes de interpolá-los no SQL.