PT-2026-31083 · Unknown · Matcha Invoice

Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-24913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MATCHA INVOICE versões 2.6.6 e anteriores

Description Uma vulnerabilidade de Injeção SQL existe que pode permitir que um usuário autenticado obtenha ou altere informações armazenadas no banco de dados.

Recommendations Atualize para uma versão mais recente para resolver esta vulnerabilidade.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-24913

Produtos afetados

Matcha Invoice

Referências · 7

• https://oss.icz.co.jp/news/?p=1386 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24913 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2041783407517040841 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2041768685400899775 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043561078043357695 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN33581068 · Nota
• https://t.me/cveNotify/158414 · Publicação no Telegram