CVE-2021-45802

MartDevelopers iResturant versão 1.0

O problema decorre da falta de verificação dos valores dos parâmetros email e phone, que são adicionados diretamente à consulta SQL durante o registro de membros, levando a uma injeção de SQL.

Para o MartDevelopers iResturant versão 1.0, certifique-se de que os valores dos parâmetros email e phone sejam devidamente verificados e sanitizados antes de serem adicionados à consulta SQL, a fim de evitar injeção de SQL. Como solução temporária, considere implementar a validação de entrada para os parâmetros email e phone para minimizar o risco de exploração.