CVE-2024-2917

Campcodes House Rental Management System versão 1.0

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo index.php. A manipulação do argumento page leva à inclusão de arquivos. O ataque pode ser executado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Para o Sistema de Gestão de Aluguel de Imóveis Campcodes versão 1.0, considere desativar o argumento page no arquivo index.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo index.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.