Unknown · Dreamer Cms · CVE-2021-43084
**Nome do software vulnerável e versões afetadas**
Dreamer CMS versão 4.0.0
**Descrição**
Existe uma vulnerabilidade de injeção de SQL por meio do parâmetro `tableName`.
**Recomendações**
Para o Dreamer CMS versão 4.0.0, evite usar o parâmetro `tableName` até que uma correção esteja disponível. Considere restringir o acesso à funcionalidade SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.