CVE-2022-32002

Badminton Center Management System versão 1.0

A vulnerabilidade diz respeito a uma injeção de SQL, que pode ser explorada por meio do endpoint da API “/bcms/admin/courts/manage court.php”, especificamente através da variável id. Isso permite um possível acesso não autorizado e a manipulação do conteúdo do banco de dados.

Para o Sistema de Gerenciamento de Centros de Badminton versão 1.0, considere restringir o acesso ao endpoint da API /bcms/admin/courts/manage court.php até que uma correção esteja disponível e evite usar a variável id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.