PT-2024-33574 · Unknown · Social Link Groups
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Social Link Groups anteriores à 1.1.0
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL, especificamente uma injeção de SQL cega, que decorre da neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que invasores realizem ações maliciosas.
Recomendações
Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 para mitigar o risco. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados até que a atualização seja aplicada.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Social Link Groups