CVE-2024-56250

Nome do Software Vulnerável e Versões Afetadas GregRoss Just Writing Statistics versões n/a até 4.7

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite a Injeção de SQL, que pode potencialmente ser explorada.

Recomendações Para as versões n/a até 4.7, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar entrada fornecida pelo usuário em comandos SQL.