CVE-2024-6266

Nome do software vulnerável e versões afetadas:

Versões do Pear Admin Boot até a 2.0.2

Descrição:

Foi identificada uma vulnerabilidade crítica no Pear Admin Boot, afetando uma função desconhecida do arquivo /system/dictData/loadDictItem. A manipulação leva a uma injeção de SQL, sendo possível lançar o ataque remotamente.

Recomendações:

Para as versões do Pear Admin Boot até 2.0.2, atualize para uma versão posterior à 2.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /system/dictData/loadDictItem para minimizar o risco de exploração.