CVE-2024-51818

Nome do Software Vulnerável e Versões Afetadas Fancy Product Designer versões n/a até 6.4.3

Descrição O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de Injeção de SQL. Esta vulnerabilidade pode permitir que um invasor acesse, modifique e exclua conteúdos do banco de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes reais onde este problema foi explorado.

Recomendações Para as versões do Fancy Product Designer n/a até 6.4.3, atualize para uma versão posterior à 6.4.3 para resolver o problema. Como solução temporária, considere restringir o acesso a conteúdos sensíveis do banco de dados até que um patch esteja disponível. Evite utilizar dados de entrada do usuário em comandos SQL sem a devida sanitização para minimizar o risco de exploração. No momento, não há outras informações sobre medidas de mitigação adicionais.