CVE-2021-37808

**Nome do software vulnerável e versões afetadas:

News Portal Project versão 3.1

Descrição:

Existem vulnerabilidades de injeção de SQL no News Portal Project por meio dos parâmetros category, subcategory, sucatdescription e username. A resposta do servidor é atrasada em cerca de (N) segundos, indicando vulnerabilidade a ataques MySQL Blind (baseados em tempo). Um invasor pode explorar essa falha para extrair informações confidenciais do banco de dados.

Recomendações:

Para a versão 3.1, considere restringir o acesso aos parâmetros vulneráveis category, subcategory, sucatdescription e username para minimizar o risco de exploração. Como solução temporária, evite usar esses parâmetros em pontos de extremidade da API até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.