CVE-2025-40618

Nome do Software Vulnerável e Versões Afetadas Bookgy (versões afetadas não especificadas)

Descrição O problema consiste em uma vulnerabilidade de injeção de SQL que poderia permitir que um invasor recuperasse, criasse, atualizasse e excluísse bancos de dados ao enviar uma requisição HTTP através do parâmetro IDRESERVA no endpoint da API "/bkg imprimir comprobante.php".

Recomendações Como solução temporária, considere restringir o acesso ao endpoint da API /bkg imprimir comprobante.php para minimizar o risco de exploração. Evite usar o parâmetro IDRESERVA no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.