CVE-2021-28242

**Nome do software vulnerável e versões afetadas:

b2evolution versão 7.2.2-stable

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais do banco de dados ao injetar comandos SQL no parâmetro cf name ao criar um novo filtro na guia “Coleções”. Isso ocorre no componente “evoadm.php”.

Recomendações:

Para o b2evolution versão 7.2.2-stable, como solução temporária, considere restringir o acesso ao componente “evoadm.php”, especificamente ao criar novos filtros na guia “Coleções”, para minimizar o risco de exploração. Evite usar o parâmetro cf name no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.