CVE-2024-6067

Nome do software vulnerável e versões afetadas:

Sistema de Matrícula em Aulas de Música SourceCodester, versão 1.0

Descrição:

Foi identificada uma falha crítica no Sistema de Matrícula em Aulas de Música SourceCodester, afetando uma funcionalidade desconhecida do arquivo “/mces/?p=class/view class”. A manipulação do argumento id leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações:

Para o SourceCodester Music Class Enrollment System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/mces/?p=class/view class” até que um patch esteja disponível. Evite usar o argumento id no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.