CVE-2024-5350

Versões do anji-plus AJ-Report até a 1.4.1

Foi identificada uma falha crítica que afeta a função pageList do arquivo /pageList. A manipulação do argumento p leva a uma injeção de SQL, permitindo ataques remotos.

Para as versões do anji-plus AJ-Report até 1.4.1, como solução temporária, considere restringir o acesso ao arquivo /pageList e à função pageList para minimizar o risco de exploração. Evite usar o argumento p na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.