PT-2026-36486 · V2Board · V2Board

Sginnora · Publicado 2026-05-01 · Atualizado 2026-05-11 · CVE-2026-37505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AC:L/AV:N/A:N/C:H/I:N/PR:H/S:U/UI:N

Nome do Software Vulnerável e Versões Afetadas V2Board versões anteriores a 1.7.5

Descrição Existe um problema onde o parâmetro sort proveniente da entrada do usuário é passado diretamente para a função User::orderBy() no arquivo 'app/Http/Controllers/Admin/UserController.php' sem a validação adequada. Isso permite que um administrador autenticado realize SQL Injection através da cláusula ORDER BY, possibilitando a ordenação de usuários por qualquer coluna do banco de dados, incluindo campos sensíveis como password e remember token, o que leva à divulgação de informações por meio de análise de ordenação.

Recomendações Atualize para uma versão posterior a 1.7.4. Como medida paliativa temporária, restrinja o acesso às funções de gerenciamento de usuários administrativos em 'app/Http/Controllers/Admin/UserController.php' para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-37505

Produtos afetados

V2Board

Referências · 6

• https://github.com/v2board/v2board · Nota
• https://gist.github.com/sgInnora/1330e1a82caa79906eec55eeff2c99b9 · Nota
• https://twitter.com/CVEnew/status/2050254034712314092 · Publicação no Twitter
• https://t.me/cveNotify/162568 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-37505 · Nota de Segurança
• https://t.me/cveNotify/163084 · Publicação no Telegram