CVE-2024-5117

Nome do software vulnerável e versões afetadas:

Sistema de Registro de Eventos SourceCodester versão 1.0

Descrição:

Foi identificada uma falha crítica no Sistema de Registro de Eventos SourceCodester, afetando uma parte desconhecida do arquivo portal.php. A manipulação dos argumentos username e password leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações:

Para o Sistema de Registro de Eventos SourceCodester versão 1.0, considere desativar o arquivo portal.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar os argumentos username e password no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.