CVE-2025-31920

Nome do Software Vulnerável e Versões Afetadas AmentoTech WP Guppy versões n/a até 4.3.3

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões n/a até 4.3.3, atualize para uma versão posterior à 4.3.3 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração. Evite usar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.