Looppppp

**Nome do software vulnerável e versões afetadas** Versões 11.3 a 12.9 do SeaCMS **Descrição** O problema é uma vulnerabilidade de injeção de SQL no parâmetro `key` do endpoint “/js/player/dmplayer/dmku/index.php?ac=so”. Essa vulnerabilidade pode ser explorada para injetar código SQL malicioso. Recomenda-se que os usuários atualizem para uma versão segura a fim de mitigar os riscos. **Recomendações** Para as versões 11.3 a 12.9 do SeaCMS, atualize para a versão 13.0 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao endpoint vulnerável “/js/player/dmplayer/dmku/index.php?ac=so” até que um patch seja aplicado. Evite usar o parâmetro `key` no endpoint afetado até que o problema seja resolvido.