Flykai

**Nome do software vulnerável e versões afetadas** Versões do HFO4 shudong-share até a 2.4.7 **Descrição** Foi encontrada uma vulnerabilidade crítica no HFO4 shudong-share, afetando uma parte desconhecida do arquivo /includes/create share.php do componente Share Handler. A manipulação do argumento `fkey` leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. **Recomendações** Para as versões do HFO4 shudong-share até a 2.4.7, como solução temporária, considere restringir o acesso ao arquivo `/includes/create share.php` até que um patch esteja disponível. Evite usar o argumento `fkey` no componente Share Handler afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.