CVE-2026-0569: Injeção de SQL no AlbumByCategory.php do code-projects Online Music Site

Visão geral

A CVE-2026-0569 é uma vulnerabilidade de injeção de SQL (CWE-89) que afeta o arquivo /Frontend/AlbumByCategory.php do code-projects Online Music Site 1.0. Segundo o registro, a manipulação do argumento ID leva a injeção de SQL, e o ataque pode ser realizado remotamente. O registro foi publicado pela VulDB em 2026-01-02.

Impacto

A NVD atribui pontuação base CVSS de 9,8 (crítica), com valores altos de impacto em confidencialidade, integridade e disponibilidade no vetor.
As demais pontuações do registro (da VulDB e de outros provedores) variam de 5,5 a 7,5, portanto a severidade depende da fonte de pontuação.
Os dados SSVC do registro classificam a exploração como prova de conceito, automatizável como sim e impacto técnico como parcial.
Os dados exatos expostos ou alterados dependem da configuração do banco de dados e da aplicação, que não são descritos no registro.

Produtos e versões afetados

Code-projects Online Music Site, versão 1.0.
Fabian Online Music Site, versão 1.0. O registro também lista este produto, mas a relação com o produto code-projects não é explicada.
Nenhuma versão corrigida é listada no registro.

Status de exploração

A CVE não consta no catálogo KEV da CISA no registro, portanto não há exploração ativa confirmada ali. A descrição informa que o exploit foi divulgado publicamente e pode ser utilizado. As referências incluem uma issue no GitHub marcada como relacionada a exploit. Os dados SSVC do registro classificam a exploração como prova de conceito. Não há exploração confirmada na natureza nas fontes consultadas. A probabilidade EPSS no registro é 0,00387 (percentil 0,31657).

Correção e mitigação

Nenhuma correção do fornecedor é listada no registro. Entre em contato com a code-projects ou com os mantenedores para uma versão atualizada ou orientação, e trate a ausência de correção listada como desconhecida, não como inexistência de correção.
Até que uma correção seja confirmada, restrinja o acesso à aplicação afetada, principalmente se ela estiver exposta à internet.
Aplique validação de entrada e use consultas parametrizadas ou prepared statements no acesso ao banco de dados no código afetado.
Limite os privilégios da conta do banco de dados ao necessário para a aplicação.
Considere um firewall de aplicações web como controle compensatório temporário, reconhecendo que ele não substitui uma correção de código.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições para /Frontend/AlbumByCategory.php com valores incomuns ou malformados no parâmetro ID.
Observe erros de banco de dados retornados ao cliente ou comportamento inesperado de consultas nesse endpoint.
Verifique se a aplicação é acessível publicamente e se foi modificada ou inventariada.

Limitações das informações disponíveis

O registro não lista versões corrigidas, avisos de fornecedor ou patches.
O registro não descreve o código vulnerável, o mecanismo de banco de dados nem o tratamento exato do parâmetro.
A data do EPSS no registro (2026-10-23) é posterior à data de publicação e deve ser verificada na fonte.
A relação entre os dois produtos afetados listados não é explicada.

Perguntas frequentes

O que é a CVE-2026-0569?

É uma vulnerabilidade de injeção de SQL (CWE-89) em /Frontend/AlbumByCategory.php do code-projects Online Music Site 1.0, acionada pela manipulação do argumento ID.

Esta vulnerabilidade está sendo explorada ativamente?

A CVE não consta no catálogo KEV da CISA no registro, e não aparece exploração confirmada na natureza nas fontes consultadas. A descrição informa que o exploit foi divulgado publicamente.

Existe versão corrigida?

Nenhuma versão corrigida é listada no registro. Entre em contato com o fornecedor ou mantenedores e aplique validação de entrada e acesso restrito enquanto isso.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.