CVE-2024-10760

Sistema de Gestão de Eventos da Universidade, versão 1.0

Uma falha crítica afeta o processamento do arquivo /dodelete.php, onde a manipulação do argumento id leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Para o Sistema de Gerenciamento de Eventos da Universidade versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /dodelete.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.