CVE-2025-32149

Nome do Software Vulnerável e Versões Afetadas versões do teachPress de n/a até 9.0.11

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões de n/a até 9.0.11, atualize para uma versão posterior à 9.0.11 para resolver o problema de Injeção de SQL. Como solução temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.