CVE-2025-32297

Nome do Software Vulnerável e Versões Afetadas: Simple Link Directory versões n/a até 14.7.3

Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais usados em um Comando SQL. Isso permite que atacantes executem comandos SQL maliciosos.

Recomendações: Para as versões n/a até 14.7.3, atualize para uma versão posterior à 14.7.3 para resolver o problema. Como medida temporária, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração. Evite utilizar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido.