CVE-2021-44349

**Nome do software vulnerável e versões afetadas:

TuziCMS versão 2.0.6

Descrição:

Existe uma vulnerabilidade de injeção de SQL relacionada ao parâmetro id no arquivo DownloadController.class.php. Isso permite uma possível exploração.

Recomendações:

Para o TuziCMS versão 2.0.6, considere restringir o acesso ao arquivo DownloadController.class.php ou ao parâmetro id até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.