CVE-2024-43144

StylemixThemes Cost Calculator Builder, versões 3.2.15 e anteriores

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite o acesso não autorizado ao banco de dados. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Os detalhes técnicos sobre a exploração incluem o fato de a vulnerabilidade ser um problema de injeção de SQL, mas não são mencionados pontos de extremidade específicos da API, parâmetros vulneráveis ou nomes de funções.

Para as versões 3.2.15 e anteriores do StylemixThemes Cost Calculator Builder, atualize o software imediatamente para corrigir a falha de segurança. Como solução temporária, considere restringir o acesso a áreas confidenciais do banco de dados até que a atualização seja aplicada. Evite usar dados inseridos pelo usuário diretamente em comandos SQL até que o problema seja resolvido.