CVE-2024-33965

Sistema de pagamento, versão 1.0

Uma vulnerabilidade de injeção de SQL afeta o sistema de pagamento via PayPal, cartão de crédito e cartão de débito. Um invasor poderia explorar essa vulnerabilidade enviando uma consulta especialmente criada para o servidor, permitindo-lhe recuperar todas as informações armazenadas por meio do parâmetro view no endpoint ‘/tubigangarden/admin/mod accomodation/index.php’.

Para a versão 1.0, considere desativar o parâmetro view no endpoint ‘/tubigangarden/admin/mod accomodation/index.php’ até que uma correção esteja disponível. Restrinja o acesso ao endpoint ‘/tubigangarden/admin/mod accomodation/index.php’ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.