CVE-2024-0277

Versões do Kashipara Food Management System até a 1.0

Foi encontrada uma vulnerabilidade crítica no Kashipara Food Management System. O problema afeta o arquivo party submit.php e está relacionado à manipulação do argumento party name, o que leva à injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para versões até 1.0, considere desativar o arquivo party submit.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento party name no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.