Vulnerabilidades do Youdatasum Cpas Audit Management System
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Youdatasum Cpas Audit Management System: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:youdatasum:cpas_audit_management_system
CVE-2025-57529
Crítica · 9.8
CWE-89 03/02/2026
Injeção de SQL no YouDataSum CPAS Audit Management System (CVE-2025-57529)
O YouDataSum CPAS Audit Management System <=v4.9 é vulnerável a injeção de SQL em /cpasList/findArchiveReportByDah devido a validação insuficiente de entradas. Isso permite que atacantes remotos não autenticados executem comandos SQL arbitrários por meio de entradas elaboradas no parâmetro. A exploração bem-sucedida pode levar a acesso não autorizado a dados