Mida · Mida Eframework · CVE-2020-15924
**Nome do software vulnerável e versões afetadas**
Versões do Mida eFramework anteriores à 2.9.1
**Descrição**
A vulnerabilidade está relacionada a uma injeção SQL que leva à divulgação de informações. Não é necessária autenticação para explorar essa vulnerabilidade. O ponto de injeção está localizado em um dos parâmetros de autenticação, especificamente nos `parâmetros de autenticação`.
**Recomendações**
Para versões anteriores à 2.9.1, atualize para a versão 2.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros de autenticação para minimizar o risco de exploração.