CVE-2026-14700 - Internship Management - Injeção SQL
A vulnerabilidade é uma injeção SQL no endpoint de login do empregador, permitindo que um atacante remoto execute comandos SQL mal-intencionados. Isso pode levar a acessar ou modificar dados sensíveis. A exploração é possível devido à manipulação dos argumentos de email e senha. O impacto real pode ser a obtenção de acesso não autorizado a dados confidenciais.
CVE: CVE-2026-14700
Severidade: HIGH
Resumo:
A vulnerabilidade é uma injeção SQL no endpoint de login do empregador, permitindo que um atacante remoto execute comandos SQL mal-intencionados. Isso pode levar a acessar ou modificar dados sensíveis. A exploração é possível devido à manipulação dos argumentos de email e senha. O impacto real pode ser a obtenção de acesso não autorizado a dados confidenciais.
CVSS: 7.3