CVE-2021-44348

**Nome do software vulnerável e versões afetadas:

TuziCMS versão 2.0.6

Descrição:

Existe uma vulnerabilidade de injeção de SQL no parâmetro id no arquivo AppManageControllerAdvertController.class.php. Isso permite uma possível exploração.

Recomendações:

Para o TuziCMS versão 2.0.6, considere restringir o acesso ao parâmetro id no arquivo AdvertController.class.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro id no controlador afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.