CVE-2021-28419

**Nome do software vulnerável e versões afetadas:

SEO Panel versão 4.8.0

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção SQL cega baseada em tempo no parâmetro order col do arquivo archive.php. Essa vulnerabilidade permite que um invasor recupere todas as bases de dados.

Recomendações:

Para o SEO Panel versão 4.8.0, considere restringir o acesso ao arquivo archive.php ou ao parâmetro order col para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro order col no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.