PT-2024-28859 · Sourcecodester · Sourcecodester Daily Calories Monitoring Tool
CVE-2024-40472
·
Publicado
2024-08-09
·
Atualizado
2024-08-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sourcecodester Daily Calories Monitoring Tool versão 1.0
Descrição
A vulnerabilidade está relacionada a injeção de SQL por meio do arquivo “delete-calorie.php”. Isso permite o potencial comprometimento de dados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para a Ferramenta de Monitoramento de Calorias Diárias Sourcecodester versão 1.0, aplique a correção imediatamente e revise o código para garantir a validação segura de entradas, a fim de prevenir ataques de injeção de SQL. Como solução temporária, considere restringir o acesso ao arquivo “delete-calorie.php” até que uma correção esteja disponível.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Daily Calories Monitoring Tool