CVE-2024-50802

Nome do software vulnerável e versões afetadas:

AbanteCart versão 1.4.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL na função update() no arquivo public html/admin/controller/responses/listing grid/email templates.php. A vulnerabilidade pode ser explorada por meio do parâmetro id.

Recomendações:

Para o AbanteCart versão 1.4.0, considere restringir o acesso à função update() em public html/admin/controller/responses/listing grid/email templates.php para minimizar o risco de exploração. Evite usar o parâmetro id na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.