Isanghyeon

**Nome do Software Vulnerável e Versões Afetadas** Admidio versões anteriores a 5.0.12 **Descrição** Existe um problema que permite que atacantes não autenticados executem consultas SQL arbitrárias. Ao fornecer um UUID fictício no parâmetro `role list`, os atacantes podem ignorar a autenticação e usar o parâmetro `relation type list` no endpoint 'lists show.php' para extrair conteúdos sensíveis do banco de dados, como credenciais de usuário e hashes de senha. Isso é realizado por meio de blind SQL injection, uma técnica usada para recuperar dados de um banco de dados fazendo uma série de perguntas verdadeiras ou falsas com base na resposta da aplicação. **Recomendações** Atualize para a versão 5.0.12 ou posterior. Evite usar o parâmetro `relation type list` no endpoint 'lists show.php' até que a atualização seja aplicada.