Ver007

**Nome do software vulnerável e versões afetadas** TestLink versão 1.9.19 **Descrição** Foi descoberta uma falha que permite a injeção de SQL por usuário autenticado através do parâmetro `relation type` do endpoint “lib/requirements/reqSearch.php”. **Recomendações** Para a versão 1.9.19 do TestLink, evite usar o parâmetro `relation type` no endpoint “lib/requirements/reqSearch.php” até que o problema seja resolvido. Como solução temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração.