CVE-2025-8311

Nome do Software Vulnerável e Versões Afetadas Versões do dotCMS 24.03.22 e posteriores

Descrição Existe uma vulnerabilidade de injeção de SQL cega baseada em booleanos no endpoint /api/v1/contenttype. O endpoint utiliza o parâmetro de consulta sites, que aceita uma lista separada por vírgulas de identificadores ou chaves de site. O parâmetro sites é concatenado diretamente em uma consulta SQL sem a devida sanitização, permitindo que um atacante autenticado com baixos privilégios extraia dados do banco de dados, realize escalonamento de privilégios ou acione condições de negação de serviço. A exploração foi verificada usando ferramentas como o SQLMap, permitindo a exfiltração completa do banco de dados e potenciais condições de negação de serviço via payloads manipulados.

Recomendações Atualize para a versão 25.08.14 ou posterior do dotCMS. Atualize para a versão 25.07.10-1v2 LTS ou posterior do dotCMS. Atualize para a versão 24.12.27v10 LTS ou posterior do dotCMS. Atualize para a versão 24.04.24v21 LTS ou posterior do dotCMS.