CVE Intelligence

Vulnerabilidades do CRM Sistemas de Fidelización MegaCMS

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam CRM Sistemas de Fidelización MegaCMS: 1 registro(s), com versões afetadas e correções.

CVE-2026-3325 Crítica · 10.0 CWE-89 29/04/2026
Injeção de SQL no parâmetro id_territorio do MegaCMS (CVE-2026-3325)
Injeção de SQL (SQLi) no MegaCMS v12.0.0, especificamente no parâmetro 'id_territorio' do endpoint '/web_comunications/cms/get_provincias'. A vulnerabilidade decorre de validação e sanitização inadequadas da entrada do usuário. Especificamente, por meio de uma requisição POST, o parâmetro 'id_territorio', usado imediatamente após o envio do formulário de registro, poderia ser manipulado por um atacante não autenticado para executar consultas SQL arbitrárias.