Vulnerabilidades de Insaat
CVEs publicadas que afetam produtos de Insaat: 1 registro(s), com severidade, exploração e correções.
CVE-2025-10878
Crítica · 10.0
CWE-89 03/02/2026
Injeção SQL com bypass de autenticação no login do Fikir Odalari AdminPando 1.0.1
Existe uma vulnerabilidade de injeção SQL na funcionalidade de login do Fikir Odalari AdminPando 1.0.1 antes de 2026-01-26. Os parâmetros username e password são vulneráveis a injeção SQL, permitindo que atacantes não autenticados contornem completamente a autenticação. A exploração bem-sucedida concede acesso administrativo total à aplicação, incluindo a capacidade de manipular o conteúdo do site voltado ao público (manipulação de HTML/DOM).