CVE-2024-1971

Sistema de compras online Surya2Developer, versão 1.0

Foi encontrada uma falha crítica no arquivo login.php do componente POST Parameter Handler. A manipulação do argumento password com a entrada ‘nochizplz’+ou+1%3d1+limit+1%23 leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Para o Surya2Developer Online Shopping System versão 1.0, considere desativar o arquivo login.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento password no POST Parameter Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.