Dylancv

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS iSquad (versões afetadas não especificadas) **Description** Existe um problema no endpoint '/ws/apiprensa/getVideoSubcanal' causado pelo manuseio inadequado do parâmetro `id video`. A aplicação não sanitiza a entrada antes de construir consultas SQL, permitindo a ocorrência de SQL injection. Esta falha também aciona o manipulador de erros do Slim framework para expor caminhos de arquivos internos e rastreamentos de pilha (stack traces) completos, resultando em divulgação de informações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id video` no endpoint '/ws/apiprensa/getVideoSubcanal' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS iSquad (versões afetadas não especificadas) **Descrição** O endpoint '/ws/apitribuna/setVisita' é suscetível a SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre porque a aplicação não valida nem sanitiza os parâmetros `id video` e `id ambito` antes de incorporá-los em consultas SQL. Um invasor remoto pode explorar isso para interromper a execução de consultas, causar erros no banco de dados e manipular registros de rastreamento de visitas, o que pode comprometer a integridade das análises e a precisão dos registros. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar os parâmetros `id video` e `id ambito` no endpoint '/ws/apitribuna/setVisita' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS (versões afetadas não especificadas) **Descrição** O endpoint '/ws/apiprensa/getVideoNextPrev' é suscetível a SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre porque a entrada não sanitizada fornecida através do parâmetro `id ambito` é incorporada diretamente em uma consulta MariaDB. Essa falha permite que atacantes interrompam a execução da consulta, gerando mensagens de erro detalhadas do banco de dados que expõem a estrutura interna das consultas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id ambito` no endpoint '/ws/apiprensa/getVideoNextPrev' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS iSquad (versões afetadas não especificadas) **Descrição** O endpoint '/ws/apiprensa/getVideoUltimasSeccion' é suscetível a SQL injection através do parâmetro `id seccion`. Este parâmetro é inserido diretamente em uma consulta SQL complexa que inclui operações de agrupamento e ordenação. Um invasor pode injetar sintaxe SQL para interromper a estrutura da consulta, causar erros de banco de dados e expor a lógica interna das consultas, permitindo potencialmente uma manipulação mais ampla da lógica de recuperação de conteúdo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id seccion` no endpoint '/ws/apiprensa/getVideoUltimasSeccion' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS iSquad (versões afetadas não especificadas) **Descrição** Uma injeção de SQL baseada em erro existe no endpoint '/ws/apitribuna/ultimosVideos'. O parâmetro `limit videos` é concatenado diretamente em uma consulta SQL do MariaDB sem a devida sanitização ou parametrização. Um invasor remoto pode injetar sintaxe SQL neste parâmetro para causar erros de sintaxe, manipular consultas no backend e expor mensagens de erro internas do banco de dados e rastreamentos de pilha (stack traces), revelando detalhes de implementação do sistema backend. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `limit videos` no endpoint '/ws/apitribuna/ultimosVideos' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** TOOOLS iSquad (versões afetadas não especificadas) **Descrição** O endpoint '/ws/apiprensa/getVideo' é suscetível a SQL injection devido à validação inadequada do parâmetro GET `id ambito`. Isso permite que um invasor injete sintaxe SQL que interrompe a estrutura da consulta MariaDB, resultando em erros de sintaxe e na exposição de mensagens de erro do banco de dados via PDOException. Isso ocorre porque a entrada do usuário é incorporada diretamente em instruções SQL sem a devida sanitização ou o uso de prepared statements. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id ambito` no endpoint '/ws/apiprensa/getVideo' até que o problema seja resolvido.