CVE-2026-3325 in MegaCMS
Zusammenfassung
von VulDB • 31.05.2026
SQL-Injection (SQLi) in MegaCMS v12.0.0, speziell im Parameter „id_territorio“ des Endpunkts „/web_comunications/cms/get_provincias“. Die Schwachstelle entsteht durch unzureichende Validierung und Bereinigung (Sanitization) von Benutzereingaben. Insbesondere kann der Parameter „id_territorio“, der unmittelbar nach dem Absenden des Registrierungsformulars verwendet wird, über eine POST-Anfrage von einem nicht authentifizierten Angreifer manipuliert werden, um beliebige SQL-Abfragen auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.