CVE-2025-49323

Nome do Software Vulnerável e Versões Afetadas Themefic Hydra Booking versões 1.1.10 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para o Themefic Hydra Booking versões 1.1.10 e anteriores, atualize para uma versão superior à 1.1.10 para resolver o problema. Como medida temporária, considere restringir o acesso a consultas sensíveis do banco de dados até que uma correção esteja disponível. Evite utilizar entradas fornecidas pelo usuário em comandos SQL para minimizar o risco de exploração.