CVE-2024-7445

itsourcecode Ticket Reservation System versão 1.0

Foi identificada uma falha crítica no itsourcecode Ticket Reservation System, afetando uma funcionalidade não especificada do arquivo checkout ticket save.php. A manipulação do argumento data leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Para o Sistema de Reserva de Ingressos itsourcecode versão 1.0, considere restringir o acesso ao arquivo checkout ticket save.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento data na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.