Fuel Cms · Fuel Cms · CVE-2020-24791
**Nome do software vulnerável e versões afetadas:
FUEL CMS versão 1.4.8
Descrição:
A vulnerabilidade permite a injeção de SQL por meio do parâmetro `fuel replace id` no endpoint “pages/replace/1”. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a aplicação, acesse ou modifique dados, ou explore vulnerabilidades latentes no banco de dados subjacente.
Recomendações:
Para o FUEL CMS versão 1.4.8, considere desativar o parâmetro `fuel replace id` no endpoint “pages/replace/1” como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o parâmetro `fuel replace id` até que o problema seja resolvido.