CVE-2025-31534

Nome do Software Vulnerável e Versões Afetadas Shopper versões n/a até 3.2.5

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso pode permitir acesso não autorizado ao banco de dados, comprometendo potencialmente a segurança.

Recomendações Para as versões n/a até 3.2.5, atualize para uma versão que inclua uma correção para este problema de Injeção de SQL para prevenir acesso não autorizado ao banco de dados. Como solução temporária, considere restringir o acesso a elementos sensíveis do banco de dados até que um patch esteja disponível. Evite usar entrada fornecida pelo usuário em comandos SQL sem a sanitização adequada para minimizar o risco de exploração.