CVE-2019-25500

Nome do Software Vulnerável e Versões Afetadas Simple Job Script (versões afetadas não especificadas)

Descrição Uma falha de injeção de SQL permite que invasores não autenticados manipulem consultas ao banco de dados. Ao enviar solicitações POST para o endpoint 'register-recruiters', invasores podem injetar código SQL por meio do parâmetro employerid usando payloads baseados em tempo para extrair dados sensíveis ou modificar o conteúdo do banco de dados. A injeção de SQL baseada em tempo é uma técnica que depende da pausa da execução do banco de dados por uma duração especificada para determinar se uma consulta é verdadeira ou falsa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro employerid no endpoint 'register-recruiters' até que o problema seja resolvido.