PT-2026-7840 · Farktor · Farktor Software E-Commerce Package

Berat Arslan · Publicado 2026-02-12 · Atualizado 2026-02-13 · CVE-2025-10969

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pacote de E-Commerce Farktor Software versões até 27112025

Descrição O software apresenta uma neutralização inadequada de elementos especiais utilizados em um comando SQL, resultando em uma vulnerabilidade de Injeção de SQL Cega. Isso permite potencial acesso não autorizado ou modificação de dados no banco de dados.

Recomendações Versões anteriores a 27112025 devem ser atualizadas.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10969

Produtos afetados

Farktor Software E-Commerce Package

Referências · 8

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0063 · Nota
• https://twitter.com/CveFindCom/status/2022373079117177240 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10969 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10969 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2021977104150122498 · Publicação no Twitter
• https://t.me/cveNotify/151831 · Publicação no Telegram
• https://t.me/CVEtracker/44526 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-26-0063 · Nota