CVE-2025-40617

Nome do Software Vulnerável e Versões Afetadas Bookgy (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de injeção de SQL. Isso poderia permitir que um atacante recuperasse, criasse, atualizasse e excluísse bancos de dados ao enviar uma requisição HTTP através dos parâmetros IDTIPO, IDPISTA e IDSOCIO no endpoint da API "/bkg seleccionar hora ajax.php".

Recomendações Como medida paliativa temporária, considere restringir o acesso ao endpoint da API "/bkg seleccionar hora ajax.php" até que uma correção esteja disponível. Evite utilizar os parâmetros IDTIPO, IDPISTA e IDSOCIO no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.