PT-2026-35177 · Unknown · Klik Socialmediawebsite

G111 · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-7002

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas KLiK SocialMediaWebsite versões anteriores a 1.0.2

Descrição Um problema existe no componente Private Message Handler dentro do arquivo '/includes/get message ajax.php'. Atacantes remotos podem realizar SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, ao manipular o argumento c id.

Recomendações Atualize para uma versão posterior a 1.0.1. Como medida paliativa temporária, restrinja o acesso ao arquivo '/includes/get message ajax.php' ou evite usar o argumento c id até que uma correção seja aplicada.

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-7002

Produtos afetados

Klik Socialmediawebsite

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-7002 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048168322613842307 · Publicação no Twitter
• https://vuldb.com/vuln/359561 · Nota
• https://vuldb.com/vuln/359561/cti · Nota
• https://vuldb.com/submit/797302 · Nota