Thunderclap

**Nome do software vulnerável e versões afetadas** Mingsoft MCMS versão 5.2.8 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL na URI /mdiy/model/delete por meio das listas de modelos. Isso poderia permitir o acesso não autorizado às informações do banco de dados. **Recomendações** Para o Mingsoft MCMS versão 5.2.8, considere restringir o acesso à URI /mdiy/model/delete como uma solução temporária até que um patch esteja disponível. Evite usar as listas de modelos no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.