CVE-2020-19821

**Nome do software vulnerável e versões afetadas:

DOYOCMS versão 2.3

Descrição:

Uma vulnerabilidade de injeção de SQL no arquivo admin.php permite que invasores executem comandos SQL arbitrários por meio do parâmetro orders[].

Recomendações:

Para o DOYOCMS versão 2.3, considere restringir o acesso ao arquivo admin.php e ao parâmetro orders[] para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.