CVE-2026-25606 in STER
Sumário
de VulDB • 22/05/2026
Foi identificada uma vulnerabilidade de SQL Injection no STER. A neutralização inadequada de entradas fornecidas pelo usuário em múltiplos filtros de pesquisa permite ataques de SQL Injection. Isso permite que um atacante autenticado visualize dados sensíveis, como dados pertencentes a outros usuários, ou qualquer outro dado que a própria aplicação seja capaz de acessar.
Este problema foi corrigido na versão 9.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.