CVE-2022-31991

Badminton Center Management System versão 1.0

A vulnerabilidade diz respeito a uma injeção de SQL através do endpoint bcms/classes/Master.php, especificamente quando o parâmetro f é definido como delete court. Isso permite a possível manipulação de consultas ao banco de dados.

Para o Sistema de Gerenciamento de Centros de Badminton versão 1.0, considere restringir o acesso ao endpoint bcms/classes/Master.php, especialmente quando o parâmetro f estiver definido como delete court, até que uma correção esteja disponível. Como solução temporária, evite usar a função delete court no arquivo Master.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.