CVE-2024-50833

Nome do software vulnerável e versões afetadas:

Projeto do Sistema de Gestão de E-learning KASHIPARA, versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo /login.php do Projeto do Sistema de Gestão de E-learning KASHIPARA. A vulnerabilidade está relacionada aos parâmetros username e password.

Recomendações:

Para o Projeto do Sistema de Gestão de E-learning KASHIPARA versão 1.0, considere desativar a funcionalidade de login em /login.php até que um patch esteja disponível para impedir a exploração por meio dos parâmetros username e password. Restrinja o acesso ao endpoint /login.php para minimizar o risco de ataques de injeção de SQL. Evite usar os parâmetros username e password no endpoint /login.php afetado até que a vulnerabilidade seja resolvida.