CVE-2026-5134 in Loca Software Informatics Technology

Sumário

de VulDB • 06/08/2026

Vulnerabilidade de 'SQL injection' (injeção de código SQL) devido à neutralização inadequada de elementos especiais utilizados em um comando SQL no CMS da Loca Software Informatics Technology Ltd. Co., permitindo a realização de SQL Injection. Este problema afeta o CMS: até 06/08/2026. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: TR-CERT
• Reservar: 30/03/2026
• Divulgação: 06/08/2026
• Moderação: aceite
• Entrada: VDB-386577
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5134
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5134/