Lê Quốc Bảo

**Nome do Software Vulnerável e Versões Afetadas** Versões do Listeo-Core até a 1.9.32 **Descrição** O Listeo-Core é suscetível a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite potenciais ataques de Injeção de SQL. **Recomendações** As versões do Listeo-Core anteriores à 1.9.32 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do YaySMTP de n/a até 1.3 **Descrição** O YaySMTP é suscetível a uma falha de injeção de SQL devido à neutralização inadequada de elementos especiais em comandos SQL. Esse problema pode permitir acesso ou modificação não autorizada ao banco de dados. **Recomendações** Versões anteriores à 1.4 são afetadas.

**Nome do Software Vulnerável e Versões Afetadas** YayCommerce YayExtra versões até a 1.5.5 **Descrição** O YayCommerce YayExtra está suscetível a uma falha de injeção de SQL devido à neutralização inadequada de elementos especiais dentro de comandos SQL. Isso permite a potencial manipulação de consultas ao banco de dados. **Recomendações** Atualize o YayCommerce YayExtra para uma versão superior à 1.5.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do YaySMTP n/a até 1.5 **Descrição** O YaySMTP contém uma falha de injeção de SQL. A falha deve-se à neutralização inadequada de elementos especiais utilizados em um comando SQL. **Recomendações** Versões anteriores à 1.6 são afetadas.

**Name of the Vulnerable Software and Affected Versions** YayCommerce SMTP for Amazon SES versions n/a through 1.9 **Description** A SQL Injection issue exists in YayCommerce SMTP for Amazon SES. The vulnerability is due to improper neutralization of special elements used in an SQL command. **Recommendations** Update YayCommerce SMTP for Amazon SES to a version later than 1.9.