Cangkuai

**Nome do software vulnerável e versões afetadas** Versões do Mybatis Plus anteriores à 3.5.6 **Descrição** Uma vulnerabilidade de injeção de SQL permite que invasores remotos obtenham informações do banco de dados por meio de uma injeção booleana cega. O fornecedor observa que isso só pode ocorrer em uma aplicação mal configurada, e a documentação fornece orientações sobre o desenvolvimento de aplicações que evitem a injeção de SQL. **Recomendações** Para o Mybatis plus em versões anteriores à 3.5.6, atualize para a versão 3.5.6 ou posterior para resolver o problema. Como solução temporária, considere revisar e corrigir a configuração da aplicação para evitar injeção de SQL, seguindo as diretrizes da documentação do fornecedor.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** The issue concerns the default implementation of a Verify function used to check a Captcha. Verification can be bypassed under certain conditions. For example, if the first parameter is a non-existent id, the second parameter is an empty string, and the third parameter is true, the function will always consider the Captcha to be correct. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.