CVE-2022-44278

Sanitization Management System versão 1.0

O problema está relacionado a injeção de SQL por meio do endpoint “/php-sms/admin/?page=user/manage user&id=”. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Para o Sistema de Gerenciamento de Sanitização versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/php-sms/admin/?page=user/manage user&id=” até que um patch esteja disponível. Evite usar o parâmetro id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.