Unknown · Wowonder Social Network Platform · CVE-2022-40405
**Nome do software vulnerável e versões afetadas**
Plataforma de rede social WoWonder versão 4.1.2
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `offset` no endpoint “requests.php?f=load-my-blogs”.
**Recomendações**
Para a Plataforma de Rede Social WoWonder versão 4.1.2, considere restringir o acesso ao endpoint “requests.php?f=load-my-blogs” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `offset` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.