CVE-2024-39620

Versões do ListingPro até a 2.9.4

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que invasores explorem o sistema, o que pode levar a problemas de segurança de dados. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.

Para as versões até a 2.9.4, certifique-se de aplicar a correção imediatamente para proteger seus dados. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados até que uma correção esteja disponível. Evite usar dados inseridos pelo usuário diretamente em comandos SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.