Unknown · Saurus Cms Community Edition · CVE-2025-50567
Nome do Software Vulnerável e Versões Afetadas:
Saurus CMS Community Edition versão 4.7.1
Descrição:
O Saurus CMS Community Edition 4.7.1 contém uma falha na função personalizada `DB::prepare()`. A função utiliza `preg replace()` com o modificador depreciado `/e` (eval) para interpolação de parâmetros de consulta SQL, permitindo a injeção de instruções SQL controladas pelo usuário. Isso pode potencialmente levar à execução arbitrária de código PHP.
Recomendações:
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.