CVE-2025-47657

Nome do Software Vulnerável e Versões Afetadas Productive Commerce versões n/a até 1.1.22

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões n/a até 1.1.22, atualize para uma versão que inclua uma correção para este problema de Injeção de SQL. Como solução alternativa temporária, considere restringir o acesso a consultas sensíveis ao banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.