Vulnerabilities in CiviCRM

CiviCRM apresenta um único CVE registrado na base, recentemente publicado (últimos 90 dias), sem evidência de exploração ativa em campanha. A vulnerabilidade está associada a injeção SQL (CWE-89), uma fraqueza clássica de alto impacto potencial, mas a ausência de CVSS crítico e de atividade ofensiva documentada sugere risco contido no curto prazo.