CVE-2024-31821

Ecommerce-CodeIgniter-Bootstrap versão d22b54e8915f167a135046ceb857caaf8479c4da

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do método manageQuantitiesAndProcurement do componente Orders model.php. Trata-se de uma vulnerabilidade de injeção de SQL.

Para a versão d22b54e8915f167a135046ceb857caaf8479c4da, considere desativar o método manageQuantitiesAndProcurement do componente Orders model.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Orders model.php para minimizar o risco de exploração. Evite usar o método manageQuantitiesAndProcurement no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.