Mocodo · Mocodo Online · CVE-2024-35374
**Nome do software vulnerável e versões afetadas**
Mocodo Mocodo Online versões 4.2.6 e anteriores
**Descrição**
O problema decorre da sanitização inadequada do campo de entrada `sql case` no endpoint `/web/generate.php`, permitindo que invasores remotos executem comandos SQL arbitrários e, potencialmente, realizem injeção de comando, o que pode levar à execução remota de código (RCE) sob certas condições.
**Recomendações**
Para as versões 4.2.6 e anteriores, considere desativar o acesso ao endpoint `/web/generate.php` até que uma correção adequada seja aplicada e certifique-se de que todos os campos de entrada, especialmente `sql case`, sejam devidamente sanitizados para evitar injeção de comando e RCE.