CVE-2024-12949

code-projects Travel Management System versão 1.0

Foi detectada uma falha crítica no code-projects Travel Management System, afetando código não identificado no arquivo /package.php. A manipulação do argumento subcatid leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Para o Sistema de Gerenciamento de Viagens code-projects versão 1.0, considere desativar o argumento subcatid no arquivo /package.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /package.php para minimizar o risco de exploração. Evite usar o argumento subcatid no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.