CVE-2026-46593 in PHP Poll Script

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade de SQL injection foi identificada no PHP Jabbers - PHP Poll Script. A neutralização inadequada da entrada fornecida pelo usuário para o endpoint pjAdminPolls.controller.php permite que um atacante autenticado realize ataques de SQL Injection. Este problema foi corrigido na versão 4.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: CERT-PL
• Reservar: 15/05/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-385070
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46593/