6Daksiadf4Bjujiv8Mwq

**Nome do Software Vulnerável e Versões Afetadas** osCommerce versão 4.14.63493 **Description** Uma falha de segurança existe no componente Email Template Configuration. Um invasor remoto pode realizar uma injeção de SQL ao manipular o argumento `email templates key` dentro da função `EmailController()` localizada no arquivo app/lib/backend/controllers/EmailController.php. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `EmailController()` no arquivo app/lib/backend/controllers/EmailController.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BeikeShop versões anteriores a 1.6.0.22 **Description** Um problema existe no Admin Design Builder Endpoint dentro do arquivo beike/Admin/Routes/admin.php. Um invasor remoto pode realizar a manipulação do argumento `settings.value` para executar uma injeção de SQL, que é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Implantar o patch 2fa9805411088069fcc3b0c15b2f1f33d6e09958 para versões anteriores a 1.6.0.22.