CVE-2020-20675

**Nome do software vulnerável e versões afetadas:

Nuishop versão 2.3

Descrição:

O problema é uma vulnerabilidade de injeção de SQL localizada no endpoint /goods/getGoodsListByConditions/. Essa vulnerabilidade pode ser potencialmente explorada para extrair ou modificar dados confidenciais do banco de dados.

Recomendações:

Para o Nuishop versão 2.3, considere restringir o acesso ao endpoint /goods/getGoodsListByConditions/ até que uma correção esteja disponível. Como solução temporária, evite usar parâmetros que possam ser utilizados para injetar código SQL malicioso neste endpoint. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.