CVE-2024-0276

Versões do Kashipara Food Management System até a 1.0

Foi encontrada uma vulnerabilidade crítica no Kashipara Food Management System. O problema afeta uma parte desconhecida do arquivo rawstock used damaged smt.php. A manipulação do argumento product name leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para versões até 1.0, como solução temporária, considere restringir o acesso ao arquivo rawstock used damaged smt.php até que um patch esteja disponível. Evite usar o argumento product name no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.