Anas Mawlawi

**Nome do Software Vulnerável e Versões Afetadas** Flag attendance field versões 0.0.0 a 1.2 **Description** Um problema de Injeção de Objeto existe no módulo Flag attendance field devido ao controle inadequado da modificação de atributos de objeto determinados dinamicamente. O módulo armazena dados como strings serializadas em PHP e, se dados maliciosos forem gravados diretamente no campo, isso pode levar à injeção de objeto durante o processo de desserialização. Isso ocorre quando um invasor tem permissão para editar uma entidade de conteúdo com um campo `flag attendance field` anexado e o módulo core JSON:API está habilitado com a opção de aceitar todas as operações de criação, leitura, atualização e exclusão, ou se o invasor possui outro método para editar os valores dos campos diretamente. **Recommendations** Atualize o Flag attendance field para uma versão posterior a 1.2. Restrinja as permissões para editar entidades de conteúdo que contenham o campo `flag attendance field`. Desabilite a opção de aceitar todas as operações de criação, leitura, atualização e exclusão no módulo core JSON:API.