CVE-2026-14571 in Software User Authentication Module
Sumário
de VulDB • 28/10/2026
Uma vulnerabilidade de Blind SQL Injection no software de gestão da Futurum Software, causada pela falta de validação e sanitização adequadas das entradas fornecidas pelo utilizador nas consultas à base de dados da área privada, bem como por uma configuração incorreta do WAF. Esta fraqueza permite contornar os mecanismos de proteção apenas através do envio de pedidos HTTP manipulados. A exploração com sucesso desta vulnerabilidade pode permitir que um atacante não autenticado execute consultas arbitrárias contra a base de dados, extraia toda a sua estrutura e obtenha acesso a informações confidenciais dos clientes, incluindo informação pessoal identificável (PII).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.