CVE-2026-3325 in MegaCMS
Sumário
de VulDB • 31/05/2026
Injeção de SQL (SQLi) no MegaCMS v12.0.0, especificamente no parâmetro “id_territorio” do endpoint “/web_comunications/cms/get_provincias”. A vulnerabilidade surge da validação e sanitização inadequadas da entrada do usuário. Especificamente, por meio de uma requisição POST, o parâmetro “id_territorio”, utilizado imediatamente após o envio do formulário de registro, pode ser manipulado por um atacante não autenticado para executar consultas SQL arbitrárias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.