CVE-2024-0267

Sistema de Gestão Hospitalar Kashipara, versões até 1.0

Foi encontrada uma vulnerabilidade crítica no componente Parameter Handler do arquivo login.php. A manipulação dos argumentos email e password leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode estar sendo utilizada.

Para versões até 1.0, como solução temporária, considere restringir o acesso ao arquivo login.php e ao componente Parameter Handler para minimizar o risco de exploração. Evite usar os argumentos email e password na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.