CVE-2022-1838

Home Clean Services Management System versão 1.0

Foi identificada uma vulnerabilidade crítica que afeta uma parte não especificada do componente admin/login.php. A manipulação do argumento username com uma entrada específica leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente, mas é necessária autenticação. Os detalhes da exploração estão disponíveis publicamente.

Para o Sistema de Gerenciamento de Serviços de Limpeza Doméstica versão 1.0, considere restringir temporariamente o acesso ao componente admin/login.php até que uma correção esteja disponível. Evite usar o argumento username na funcionalidade de login afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.