CVE-2022-28435

Baby Care System versão 1.0

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do endpoint “/admin/siteoptions.php” com parâmetros específicos, como action, value e roleid. Por exemplo, o parâmetro action é definido como “displaygoal”, o parâmetro value é definido como ‘1’ e o parâmetro roleid é definido como “1”.

Para o Baby Care System versão 1.0, considere restringir o acesso ao endpoint “/admin/siteoptions.php” até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros action, value e roleid neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.