CVE-2025-50984

Nome do Software Vulnerável e Versões Afetadas: diskover-web versão 2.3.0

Descrição: A aplicação é suscetível a múltiplas falhas de injeção SQL cega baseada em booleanos em seu formulário de configuração do Elasticsearch. A validação de entrada e a parametrização inadequadas na construção de consultas baseadas em JSON permitem que atacantes injetem expressões SQLite arbitrárias através de entrada de usuário não sanitizada em parâmetros POST, como ES PASS, ES MAXSIZE, ES TRANSLOGSIZE, ES TIMEOUT, ES USER, ES HOST, ES PORT, ES SCROLLSIZE e ES CHUNKSIZE. A exploração bem-sucedida pode levar à inferência ou extração de informações sensíveis do banco de dados subjacente sem autenticação.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.