CVE-2024-50831

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning kashipara, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo /admin/admin user.php do Projeto do Sistema de Gestão de E-learning kashipara. Essa vulnerabilidade pode ser explorada por meio dos parâmetros username e password.

Recomendações:

Para o Projeto do Sistema de Gestão de E-learning kashipara versão 1.0, considere restringir o acesso ao arquivo /admin/admin user.php até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros username e password no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.