CVE-2022-29745

Money Transfer Management System versão 1.0

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do arquivo “Master.php”, especificamente através do parâmetro f definido como delete transaction, localizado no endpoint “/mtms/classes/”, aqui referido como “/mtms/classes/Master.php?f=delete transaction”.

Para o Sistema de Gerenciamento de Transferências de Dinheiro versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/mtms/classes/Master.php”, especificamente quando o parâmetro f estiver definido como delete transaction, até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.