PT-2025-14755 · Unknown · Social Share/Social Locker
CVE-2025-31911
·
Publicado
2025-04-03
·
Atualizado
2025-04-05
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Social Share And Social Locker versões 1.4.2 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em comandos SQL, permitindo Injeção de SQL Cega. Isso pode ser explorado devido ao tratamento inadequado de elementos especiais em comandos SQL.
Recomendações
Para as versões 1.4.2 e anteriores, atualize para a versão 1.4.3 para corrigir o problema. Como solução temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração. Evite utilizar entradas fornecidas pelo usuário em comandos SQL até que o problema seja resolvido.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Social Share/Social Locker