CVE-2021-29343

**Nome do software vulnerável e versões afetadas:

Ovidentia CMS versões 6.x

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Especificamente, ela afeta o parâmetro id do endpoint “index.php”. Um invasor pode extrair e exibir a propriedade checkbox a partir dos dados text, tanto na área de texto quanto no código-fonte.

Recomendações:

Para o Ovidentia CMS versão 6.x, evite usar o parâmetro id no endpoint index.php até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso ao endpoint index.php para minimizar o risco de exploração.