CVE-2022-1837

Home Clean Services Management System versão 1.0

Foi encontrada uma falha crítica no software. O problema afeta o endpoint “register.php?link=registerand”. Ao manipular a entrada com <?php phpinfo();?>, um invasor pode executar código. Esse ataque pode ser lançado remotamente, mas requer autenticação. Detalhes sobre como explorar essa falha foram divulgados publicamente.

Para o Sistema de Gerenciamento de Serviços de Limpeza Doméstica versão 1.0, considere restringir o acesso ao endpoint “register.php?link=registerand” até que uma correção esteja disponível. Como solução temporária, evite usar a entrada <?php phpinfo();?> no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.