PT-2025-16360
CVE-2020-18243
·
Publicado
2025-04-15
·
Atualizado
2025-04-22
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Enricozab CMS versão 1.0
Descrição
Uma vulnerabilidade de injeção de SQL permite que um atacante remoto execute código arbitrário por meio do endpoint da API "/hdo/hdo-view-case.php".
Recomendações
Para o Enricozab CMS versão 1.0, considere desabilitar o acesso ao endpoint "/hdo/hdo-view-case.php" até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾