Dotcms · Dotcms · CVE-2025-8311
**Nome do Software Vulnerável e Versões Afetadas**
Versões do dotCMS 24.03.22 e posteriores
**Descrição**
Existe uma vulnerabilidade de injeção de SQL cega baseada em booleanos no endpoint `/api/v1/contenttype`. O endpoint utiliza o parâmetro de consulta `sites`, que aceita uma lista separada por vírgulas de identificadores ou chaves de site. O parâmetro `sites` é concatenado diretamente em uma consulta SQL sem a devida sanitização, permitindo que um atacante autenticado com baixos privilégios extraia dados do banco de dados, realize escalonamento de privilégios ou acione condições de negação de serviço. A exploração foi verificada usando ferramentas como o SQLMap, permitindo a exfiltração completa do banco de dados e potenciais condições de negação de serviço via payloads manipulados.
**Recomendações**
Atualize para a versão 25.08.14 ou posterior do dotCMS.
Atualize para a versão 25.07.10-1v2 LTS ou posterior do dotCMS.
Atualize para a versão 24.12.27v10 LTS ou posterior do dotCMS.
Atualize para a versão 24.04.24v21 LTS ou posterior do dotCMS.