CVE-2020-19625

**Nome do software vulnerável e versões afetadas:

oria gridx versão 1.3

Descrição:

Existe uma vulnerabilidade de execução remota de código, permitindo que invasores remotos executem código arbitrário por meio de um valor malicioso no parâmetro query no arquivo tests/support/stores/test grid filter.php.

Recomendações:

Para o oria gridx versão 1.3, como solução temporária, considere restringir o acesso ao arquivo test grid filter.php até que um patch esteja disponível. Evite usar o parâmetro query no endpoint afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.