CVE-2022-31345

Sistema de agendamento online de lavagem de carros, versão 1.0

O problema diz respeito a uma injeção de SQL através do endpoint /ocwbs/admin/?page=user/manage user&id=. Isso permite a possível manipulação de consultas ao banco de dados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o Sistema de Reservas Online de Lavagem de Carros versão 1.0, como solução temporária, considere restringir o acesso ao endpoint /ocwbs/admin/?page=user/manage user&id= até que uma correção esteja disponível. Evite usar o parâmetro id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.