Noblake

**Nome do software vulnerável e versões afetadas** SEMCMS versão 4.8 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL por meio do parâmetro `languageID` no endpoint da API “/web inc.php”. Isso permite uma possível exploração. **Recomendações** Para o SEMCMS versão 4.8, considere restringir o acesso ao endpoint da API “/web inc.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `languageID` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** SEMCMS version 3.9 **Description** The issue is related to SQL Injection due to the lack of security checks on the input of the application. An attacker can inject malicious SQL commands into the background database engine for execution, sending attack codes as commands or query statements to the interpreter. These malicious data can deceive the interpreter, allowing the execution of unplanned commands or unauthorized access to data. **Recommendations** For SEMCMS version 3.9, as a temporary workaround, consider implementing proper input validation and sanitization to prevent malicious SQL commands from being injected into the database engine. Restrict access to sensitive data and ensure that all user input is thoroughly checked to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.