CVE-2021-25201

**Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Aprendizagem versão 1.0

Descrição:

A vulnerabilidade permite que invasores remotos executem instruções SQL arbitrárias por meio do parâmetro id para obter informações confidenciais do banco de dados. Isso é possível através da exploração de uma vulnerabilidade de injeção de SQL.

Recomendações:

Para o Sistema de Gestão de Aprendizagem versão 1.0, evite usar o parâmetro id nos pontos de extremidade da API afetados até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso a informações confidenciais do banco de dados para minimizar o risco de exploração.