Vulnerabilidades de Youdatasum
CVEs publicadas que afetam produtos de Youdatasum: 1 registro(s), com severidade, exploração e correções.
CVE-2025-57529
Crítica · 9.8
CWE-89 03/02/2026
Injeção de SQL no YouDataSum CPAS Audit Management System (CVE-2025-57529)
O YouDataSum CPAS Audit Management System <=v4.9 é vulnerável a injeção de SQL em /cpasList/findArchiveReportByDah devido a validação insuficiente de entradas. Isso permite que atacantes remotos não autenticados executem comandos SQL arbitrários por meio de entradas elaboradas no parâmetro. A exploração bem-sucedida pode levar a acesso não autorizado a dados