CVE-2026-31158: SQL Injection critica in CRM SOFTTRADE

La vulnerabilità CVE-2026-31158 è una SQL Injection nella pagina di login del CRM SOFTTRADE Infotech versione 1.0. Un attaccante remoto può iniettare codice SQL attraverso il form di autenticazione per ottenere l'esecuzione arbitraria di comandi sul sistema interessato. Il vettore di attacco è la pagina di login stessa, elemento critico che la rende punto di accesso iniziale diretto per i sistemi che gestiscono relazioni con clienti e dati aziendali sensibili.

Il punteggio CVSS è 9,8 (critical), assegnato ufficialmente da NVD al momento della pubblicazione il 26 ottobre 2026. Al 30 ottobre non è stata resa disponibile alcuna patch correttiva. I segnali sui social media confermano che la vulnerabilità è stata divulgata e discussa pubblicamente: un post nelle ultime 24 ore con 13 interazioni. Nessun repository GitHub pubblico che dichiari di contenere exploit è stato segnalato fino a questo momento.

Adottare immediato per amministratori IT e CISO: isolamento della pagina di login tramite IP whitelisting, MFA obbligatorio o accesso VPN; implementare regole WAF specifiche per rilevare pattern di SQL injection; attivare logging dettagliato su tutti i tentativi di autenticazione e monitorare continuamente i log per pattern anomali; verificare i sistemi per prove di accesso non autorizzato nei giorni scorsi; mantenere vigilanza su CVE database e comunicati del vendor per la disponibilità di patch e applicarla subito quando disponibile.