Mint60

**Nome do software vulnerável e versões afetadas** PHPSHE versão 1.7 **Descrição** O problema está relacionado a uma injeção de SQL por meio do endpoint da API “admin.php?mod=user&userlevel id=1”, especificamente através do parâmetro `userlevel id[]`. Isso permite uma possível exploração. **Recomendações** Para a versão 1.7 do PHPSHE, considere restringir o acesso ao endpoint da API “admin.php?mod=user&userlevel id=1” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `userlevel id[]` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.