PT-2026-36186 · Sscms · Sscms

Hss94531 · Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-7435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SSCMS versão 7.4.0

Descrição Existe um problema na tag stl:sqlContent onde o atributo queryString é passado diretamente para a execução do banco de dados sem parametrização ou sanitização. Isso permite que invasores enviem payloads criptografados para o endpoint '/api/stl/actions/dynamic' para executar instruções SQL arbitrárias. Isso pode levar ao acesso não autorizado ao banco de dados, divulgação de dados, bypass de autenticação, modificação de dados ou comprometimento total do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-7435

Produtos afetados

Sscms

Referências · 7

• 🔥 https://github.com/siteserver/cms/issues/3891 · Exploit
• https://github.com/siteserver/cms · Nota
• https://vulncheck.com/advisories/sscms-sql-injection-via-stl-sqlcontent-querystring · Nota
• https://twitter.com/infoflowcloud/status/2049957410219888926 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050020865652191327 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7435 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049956000355237985 · Publicação no Twitter