CVE-2024-4309

HubBank versão 1.0.2

O problema está relacionado a uma vulnerabilidade de injeção de SQL que poderia permitir que um invasor enviasse uma consulta SQL especialmente criada para o banco de dados por meio de diferentes endpoints, tais como “/user/transaction.php?id=1”, “/user/credit-debit transaction.php?id=1”, “/user/view transaction.php?id=1” e “/user/viewloantrans.php?id=1”, utilizando o parâmetro id, e recuperar as informações armazenadas no banco de dados.

Para o HubBank versão 1.0.2, como solução temporária, considere desativar o acesso aos endpoints vulneráveis até que uma correção esteja disponível. Restrinja o acesso ao parâmetro id nos endpoints da API afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.