Tonyshavez

**Nome do Software Vulnerável e Versões Afetadas** Grocery Crud versão 1.6.4 **Descrição** O software contém uma vulnerabilidade de Injeção de SQL no parâmetro `order by`. Atacantes remotos podem manipular consultas ao banco de dados injetando código SQL malicioso através do parâmetro `order by[]` em requisições POST para o endpoint da API `/ajax list`, potencialmente permitindo-lhes extrair ou modificar informações do banco de dados. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja ou sanitize o parâmetro `order by` no endpoint da API `/ajax list`.