CVE-2024-6216

Nome do software vulnerável e versões afetadas:

Sistema de gerenciamento de pedidos de alimentos SourceCodester, versão 1.0

Descrição:

Foi identificada uma vulnerabilidade crítica no Sistema de gerenciamento de pedidos de alimentos SourceCodester. O problema está relacionado a uma função desconhecida do arquivo add-users.php, na qual a manipulação do argumento contact leva a uma injeção de SQL. Isso permite ataques remotos. A exploração da vulnerabilidade já foi divulgada ao público.

Recomendações:

Para a versão 1.0, considere desativar o argumento contact no arquivo add-users.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo add-users.php para minimizar o risco de exploração. Evite usar o argumento contact no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.