Godfather

**Nome do software vulnerável e versões afetadas** Bylancer Quicklancer versão 2.4 **Descrição** Um problema crítico afeta o processamento do arquivo/listagem do componente GET Parameter Handler. A manipulação do argumento `range2` leva à injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. **Recomendações** Para a versão 2.4, como solução temporária, considere restringir o uso do argumento `range2` no GET Parameter Handler até que um patch esteja disponível. Evite usar o argumento `range2` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.