Walow

**Nome do Software Vulnerável e Versões Afetadas** Stylemix MasterStudy LMS masterstudy-lms-learning-management-system versões anteriores a 3.7.30 **Description** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incorporá-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas. **Recommendations** Atualize para uma versão posterior a 3.7.29.