CVE-2026-40331
O que é CVE-2026-40331?
Masa CMS é um sistema de gerenciamento de conteúdo de código aberto. Nas versões 7.2.0 a 7.2.9, 7.3.0 a 7.3.14, 7.4.0 a 7.4.9 e 7.5.0 a 7.5.2, a API JSON não autenticada aceita um parâmetro altTable que é armazenado por meio do método setAltTable() sem validação ou higienização. Este valor é injetado diretamente em uma cláusula SQL FROM em feedGateway.cfc. Um invasor não autenticado pode passar uma subconsulta arbitrária no parâmetro altTable para ler dados confidenciais de qualquer tabela no banco de dados em uma única solicitação HTTP, incluindo credenciais administrativas e token de redefinição de senha
Perguntas frequentes
CVE-2026-40331 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-40331 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-40331 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.