Csz Cms · Csz Cms · CVE-2022-27162
**Nome do software vulnerável e versões afetadas**
CSZ CMS versão 1.2.2
**Descrição**
O problema está relacionado a injeção de SQL, que pode ser explorada por meio da função `cszcms admin Members editUser`. Isso permite um possível acesso não autorizado a dados confidenciais.
**Recomendações**
Para o CSZ CMS versão 1.2.2, como solução temporária, considere restringir o acesso à função `cszcms admin Members editUser` até que uma correção esteja disponível. Evite usar essa função em ambientes de produção para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.