Playsms · Playsms · CVE-2020-8644
**Nome do software vulnerável e versões afetadas**
Versões do PlaySMS anteriores à 1.4.3
**Descrição**
O problema está relacionado à sanitização insuficiente de elementos especiais em uma string, o que pode ser explorado por um invasor remoto para executar código arbitrário. Trata-se de uma vulnerabilidade de injeção de modelo no lado do servidor na interface web do PlaySMS para gateways e serviços de SMS.
**Recomendações**
Para versões do PlaySMS anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função ` compile()` em `src/Playsms/Tpl.php` até que um patch esteja disponível. Evite usar entradas não sanitizadas de strings maliciosas nos endpoints da API afetados até que o problema seja resolvido.