Injeção SQL via cláusula ORDER BY em V 2 Tabulação por meio de 1.7.4. No app/Http/Controllers/Admin/UserController.php, o parâmetro de ordenação da entrada do usuário é passado diretamente para o usuário::orderBy($sort, $sortType) sem validação. Um administrador autenticado pode ordenar usuários por qualquer coluna de banco de dados, incluindo senha, recorde_ token e outros campos sensíveis, permitindo a divulgação de informações através da análise de ordens. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 37505 foi publicado em 2026 - 05 - 01 T 16: 16: 30.773 Z e última modificação em 2026 - 06 - 17 T 10: 41: 33.527 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 4.9, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N, pontuação de exploração 1.2, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 89.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: v 2 placa v 2 -Tipo. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.