CVE-2020-37110

Nome do Software Vulnerável e Versões Afetadas 60CycleCMS versão 2.5.2

Descrição O software apresenta uma vulnerabilidade de injeção SQL nos arquivos 'news.php' e 'common/lib.php'. Atacantes podem manipular consultas de banco de dados por meio de entradas de usuário não validadas. Especificamente, o parâmetro 'title' é vulnerável à injeção de código SQL malicioso, o que pode permitir que atacantes extraiam ou modifiquem o conteúdo do banco de dados. Essa vulnerabilidade não envolve cross-site scripting.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitiza todas as entradas fornecidas pelo usuário para o parâmetro 'title' antes de utilizá-las em consultas de banco de dados.