Vulnerabilidades do Esiclivre Esiclivre

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Esiclivre Esiclivre: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:esiclivre:esiclivre

CVE-2026-30655 Média · 6.5 CWE-89 24/03/2026

SQL Injection em Esiclivre

SQL injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 and earlier allows unauthenticated remote attackers to gain unauthorized access to sensitive information via the cpfcnpj parameter in /reset/index.php