PT-2026-6283 · Git+2 · Pearweb+1

Megamansec · CVE-2026-25234 · Publicado 2026-02-03 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PEAR versões anteriores a 1.33.0

Descrição O PEAR é um framework e sistema de distribuição para componentes PHP reutilizáveis. Uma falha de injeção de SQL no processo de exclusão de categorias permite que um invasor com acesso ao fluxo de trabalho do gerenciador de categorias injete SQL por meio de um id de categoria.

Recomendações Atualize para a versão 1.33.0.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-25234

GHSA-Q28J-3P7R-6722

Produtos afetados

Pearweb

Php Pear

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25234.json · Exploit
• https://github.com/pear/pearweb/security/advisories/GHSA-q28j-3p7r-6722 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-25234 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-25234 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-25234 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25234 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-25234 · Aviso do Fabricante