Vulnerabilidades de CRM Sistemas de Fidelización
CVEs publicadas que afetam produtos de CRM Sistemas de Fidelización: 1 registro(s), com severidade, exploração e correções.
CVE-2026-3325
Crítica · 10.0
CWE-89 29/04/2026
Injeção de SQL no parâmetro id_territorio do MegaCMS (CVE-2026-3325)
Injeção de SQL (SQLi) no MegaCMS v12.0.0, especificamente no parâmetro 'id_territorio' do endpoint '/web_comunications/cms/get_provincias'. A vulnerabilidade decorre de validação e sanitização inadequadas da entrada do usuário. Especificamente, por meio de uma requisição POST, o parâmetro 'id_territorio', usado imediatamente após o envio do formulário de registro, poderia ser manipulado por um atacante não autenticado para executar consultas SQL arbitrárias.