CVE-2020-21121

**Nome do software vulnerável e versões afetadas:

Pligg CMS versão 2.0.2

Descrição:

O problema é uma vulnerabilidade de injeção de SQL baseada em tempo. Ela ocorre por meio do parâmetro recordIDValue no arquivo admin update module widgets.php.

Recomendações:

Para o Pligg CMS versão 2.0.2, como solução temporária, considere restringir o acesso ao arquivo admin update module widgets.php até que um patch esteja disponível. Evite usar o parâmetro recordIDValue no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.