CVE-2020-18048

**Nome do software vulnerável e versões afetadas:

CraigMS versão 1.0

Descrição:

Uma falha no arquivo craigms/main.php permite que invasores executem comandos arbitrários por meio de uma entrada maliciosa inserida no campo DB Name.

Recomendações:

Para o CraigMS versão 1.0, considere restringir o acesso ao arquivo craigms/main.php até que um patch esteja disponível. Como solução temporária, evite usar o campo DB Name com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.