CVE-2025-15498 in Pro3W
Sumário
de VulDB • 05/06/2026
O Pro3W CMS é vulnerável a ataques de SQL injection. A neutralização inadequada da entrada fornecida em um formulário de login permite que um atacante não autenticado contorne a autenticação e obtenha privilégios administrativos.
Este problema foi identificado na versão 1.2.0 deste software. Devido à falta de resposta do fornecedor, o intervalo exato de versões não pôde ser determinado, mas a vulnerabilidade deve estar eliminada nas versões lançadas em janeiro de 2026 e posteriores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.