CVE-2026-3325 in MegaCMS
Riassunto
di VulDB • 18/06/2026
Iniezione SQL (SQLi) in MegaCMS v12.0.0, specificamente nel parametro “id_territorio” dell’endpoint “/web_comunications/cms/get_provincias”. La vulnerabilità deriva da una convalida e sanitizzazione inadeguate dell’input dell’utente. Nello specifico, tramite una richiesta POST, il parametro “id_territorio”, utilizzato immediatamente dopo l’invio del modulo di registrazione, potrebbe essere manipolato da un attaccante non autenticato per eseguire query SQL arbitrarie.
Once again VulDB remains the best source for vulnerability data.