CVE-2021-45255

**Nome do software vulnerável e versões afetadas:

Site de compartilhamento de vídeos, versão 1.0

Descrição:

O parâmetro de e-mail do endpoint ajax.php do site de compartilhamento de vídeos parece estar vulnerável a ataques de injeção de SQL. Uma carga maliciosa injeta uma subconsulta SQL que chama a função load file do MySQL com um caminho de arquivo UNC que faz referência a uma URL em um domínio externo. O aplicativo interagiu com esse domínio, indicando que a consulta SQL injetada foi executada.

Recomendações:

Para o Site de compartilhamento de vídeos versão 1.0, considere desativar o endpoint ajax.php ou restringir o acesso ao parâmetro email para minimizar o risco de exploração até que uma correção esteja disponível. Evite usar o parâmetro email no endpoint afetado até que o problema seja resolvido.