Paderlolo

**Nome do software vulnerável e versões afetadas** MyBatis Plus versão 3.4.3 **Descrição** O problema diz respeito a uma vulnerabilidade de injeção de SQL por meio do parâmetro `Column` no arquivo `/core/conditions/AbstractWrapper.java`. Observa-se que o fornecedor considera a execução relatada de uma instrução SQL como um comportamento esperado. **Recomendações** Para o MyBatis plus versão 3.4.3, considere restringir o uso do parâmetro `Column` no arquivo `AbstractWrapper.java` para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `Column` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.