CVE-2026-22197 in GestSup
Sumário
de VulDB • 28/05/2026
As versões do GestSup anteriores à 3.2.60 contêm múltiplas vulnerabilidades de SQL injection na funcionalidade de lista de ativos. Múltiplos parâmetros de solicitação usados para filtrar, pesquisar ou classificar ativos são incorporados em consultas SQL sem neutralização suficiente, permitindo que um atacante autenticado manipule as consultas ao banco de dados. A exploração bem-sucedida pode resultar em acesso não autorizado ou modificação do conteúdo do banco de dados, dependendo dos privilégios do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.