CVE-2021-44600

**Nome do software vulnerável e versões afetadas:

Simple Online Mens Salon Management System (MSMS) versão 1.0

Descrição:

O parâmetro de senha parece estar vulnerável a ataques de injeção de SQL, permitindo que um invasor obtenha todas as informações de autenticação e dados dos usuários deste sistema. Os testes de previsão desta aplicação interagiram com o domínio, indicando que a consulta SQL injetada foi executada.

Recomendações:

Para o Simple Online Mens Salon Management System (MSMS) versão 1.0, considere desativar o parâmetro de senha até que uma correção esteja disponível para prevenir ataques de injeção SQL. Restrinja o acesso a informações confidenciais dos usuários para minimizar o risco de exploração. Evite usar o parâmetro password no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.