CVE-2020-18662

**Nome do software vulnerável e versões afetadas:

Versões do gnuboard5 anteriores à 5.3.2.8

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro table prefix no arquivo install db.php.

Recomendações:

Para versões anteriores à 5.3.2.8, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao arquivo install db.php para minimizar o risco de exploração. Evite usar o parâmetro table prefix no arquivo afetado até que o problema seja resolvido.