Nome do software vulnerável e versões afetadas:

Versões do tablelookupwizard anteriores à 3.3.5

Versões do tablelookupwizard anteriores à 4.0.0

Descrição:

O problema está relacionado à sanitização dos valores dos widgets antes de serem passados para o banco de dados, o que poderia levar a uma possibilidade de injeção de SQL.

Recomendações:

Para versões anteriores à 3.3.5, atualize para a versão 3.3.5 ou posterior.

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.