CVE-2025-0214

Nome do Software Vulnerável e Versões Afetadas TMD Custom Header Menu versão 4.0.0.1

Descrição Um problema foi encontrado no processamento do arquivo /admin/index.php. A manipulação do argumento headermenu id leva à injeção de SQL. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta, e a exploração é conhecida por ser difícil. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para resolver o problema, recomenda-se atualizar o componente afetado. Como solução temporária, considere restringir o acesso ao arquivo /admin/index.php até que um patch esteja disponível. Além disso, evite usar o argumento headermenu id no arquivo afetado para minimizar o risco de exploração.