CVE-2024-25210

Simple Expense Tracker versão 1.0

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro expense no endpoint da API “/endpoint/delete expense.php”.

Para o Simple Expense Tracker versão 1.0, considere restringir o acesso ao endpoint “/endpoint/delete expense.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro expense no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.