CVE-2024-5976

Nome do software vulnerável e versões afetadas:

Sistema de registro de acesso de funcionários e visitantes SourceCodester, versão 1.0

Descrição:

Foi identificada uma falha crítica na função log employee do arquivo /classes/Master.php, na qual a manipulação do argumento employee code leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações:

Para a versão 1.0, considere desativar a função log employee até que um patch esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso ao arquivo /classes/Master.php para minimizar o risco de exploração. Evite usar o argumento employee code na função afetada até que a falha seja resolvida.