Doyocms · Doyocms · CVE-2020-19821
**Nome do software vulnerável e versões afetadas:
DOYOCMS versão 2.3
Descrição:
Uma vulnerabilidade de injeção de SQL no arquivo admin.php permite que invasores executem comandos SQL arbitrários por meio do parâmetro `orders[]`.
Recomendações:
Para o DOYOCMS versão 2.3, considere restringir o acesso ao arquivo admin.php e ao parâmetro `orders[]` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.