CVE-2024-55987

Ritesh Sanap Advanced O que devemos escrever a seguir sobre as versões 1.0.0 a 1.0.3

O problema está relacionado a uma vulnerabilidade de injeção de SQL, que ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite a injeção de SQL, possibilitando potencialmente o acesso não autorizado a dados confidenciais.

Para as versões 1.0.0 a 1.0.3, como solução temporária, considere desativar qualquer funcionalidade que permita que entradas do usuário sejam executadas diretamente como comandos SQL até que um patch esteja disponível. Restrinja o acesso a dados confidenciais e módulos que interajam com o banco de dados para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário em consultas SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.