Unknown · Ketr Jepaas · CVE-2025-15088
**Nome do Software Vulnerável e Versões Afetadas**
Versões do ketr JEPaaS até 7.2.8
**Descrição**
Existe uma vulnerabilidade de injeção de SQL no ketr JEPaaS. A função `postilService.loadPostils`, localizada no arquivo `/je/postil/postil/loadPostil`, é suscetível à exploração. A manipulação do argumento `keyWord` pode resultar em injeção de SQL. A exploração remota é possível.
**Recomendações**
Versões anteriores à 7.2.8 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função `postilService.loadPostils` até que uma correção esteja disponível.