CVE-2024-24050

Aplicativo Sourcecodester Workout Journal, versão 1.0

A vulnerabilidade permite que invasores executem código arbitrário por meio dos parâmetros firstname e lastname no endpoint da API “/add-user.php”. Isso possibilita que invasores executem código arbitrário, o que pode levar a violações de segurança.

Para o aplicativo Sourcecodester Workout Journal versão 1.0, considere validar e sanitizar as entradas do usuário para os parâmetros firstname e lastname no endpoint “/add-user.php” para impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao endpoint “/add-user.php” até que uma correção adequada seja aplicada.