Unknown · Cscms Music Portal System · CVE-2022-29689
**Nome do software vulnerável e versões afetadas**
CSCMS Music Portal System versão 4.2
**Descrição**
Foi detectada uma vulnerabilidade de injeção SQL cega no parâmetro `id` do endpoint da API `/admin.php/singer/admin/singer/del`. Isso permite uma possível exploração.
**Recomendações**
Para a versão 4.2, evite usar o parâmetro `id` no endpoint da API /admin.php/singer/admin/singer/del até que o problema seja resolvido. Como solução temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.