CVE-2022-31998

Badminton Center Management System versão 1.0

A vulnerabilidade permite a injeção de SQL através do endpoint /bcms/admin/?page=service transactions/view details, especificamente por meio do parâmetro id. Isso pode levar ao acesso ou à modificação não autorizada de dados.

Para o Sistema de Gerenciamento do Centro de Badminton versão 1.0, como solução temporária, considere restringir o acesso ao endpoint /bcms/admin/?page=service transactions/view details até que uma correção esteja disponível. Evite usar o parâmetro id neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.