PT-2026-99392
CVE-2026-94130
·
Publicado
2026-09-26
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
YouTube Gallery versões 1.0.0 through 5.7.2
Description
Uma injeção de SQL não autenticada existe na funcionalidade de pesquisa de vídeo e no roteador que mapeia URLs amigáveis de vídeo para linhas do banco de dados. Esta falha permite que atacantes injetem comandos SQL em consultas de leitura sem a necessidade de autenticação. Qualquer pessoa capaz de carregar uma página que contenha uma galeria pode explorar este problema.
Recommendations
Atualize para a versão 5.7.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾