Lishihihi

A falta de validação de entrada em alguns endpoints permite que atacantes autenticados com baixos privilégios realizem injeção de SQL. Ao enviar requisições especialmente elaboradas, um atacante pode injetar comandos SQL para extrair informações sensíveis do banco de dados.

Name of the Vulnerable Software and Affected Versions: DevDojo Voyager versions 1.4.0 through 1.8.0 Description: The issue allows authenticated administrators to execute arbitrary OS commands via a specific `php artisan` command when Laravel 8 or later is used. Recommendations: For DevDojo Voyager versions 1.4.0 through 1.8.0, consider restricting access to the specific `php artisan` command that allows arbitrary OS command execution until a patch is available.