Starl23

**Nome do software vulnerável e versões afetadas** DuxCMS versão 3.1.3 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no DuxCMS através do componente “s/tools/SendTpl/index?keyword=”. Isso permite possíveis ataques de injeção de SQL. **Recomendações** Para o DuxCMS versão 3.1.3, considere restringir o acesso ao componente “s/tools/SendTpl/index?keyword=” até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `keyword` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.