CVE-2024-10136

code-projects Pharmacy Management System versão 1.0

Foi identificada uma falha crítica que afeta código desconhecido no arquivo /manage invoice.php. A manipulação do argumento invoice number leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Para o Sistema de Gestão Farmacêutica code-projects versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /manage invoice.php até que um patch esteja disponível. Evite usar o argumento invoice number no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.