CVE-2021-40909

sourcecodester PHP CRUD sem atualização/recarregamento usando Ajax e DataTables Tutorial versão 1

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio dos parâmetros first name, last name e email no endpoint da API “/ajax crud”. Isso possibilita a execução de código arbitrário, podendo levar a violações de segurança.

Para o sourcecodester PHP CRUD sem atualização/recarregamento usando Ajax e DataTables Tutorial versão 1, considere validar e sanitizar os parâmetros first name, last name e email para impedir entradas maliciosas. Como solução temporária, restrinja o acesso ao endpoint da API “/ajax crud” até que uma correção adequada seja aplicada.