CVE-2021-45253

**Nome do software vulnerável e versões afetadas:

Simple Cold Storage Management System versão 1.0

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de SQL no parâmetro id do arquivo view storage.php. Essa vulnerabilidade permite que um invasor injete uma subconsulta SQL que chama a função load file do MySQL com um caminho de arquivo UNC referenciando uma URL em um domínio externo. O fato de o aplicativo ter interagido com o domínio externo indica a execução bem-sucedida da consulta SQL injetada.

Recomendações:

Para o Simple Cold Storage Management System versão 1.0, considere desativar o parâmetro id no arquivo view storage.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo view storage.php para minimizar o risco de exploração. Evite usar o parâmetro id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.