CVE-2024-7635

Simple Ticket Booking versão 1.0

Foi identificada uma falha crítica no componente Registration Handler do software afetado, especificamente no arquivo register insert.php. A manipulação dos argumentos name, email, dob, password, Gender ou phone leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Para o Simple Ticket Booking versão 1.0, considere desativar o componente Registration Handler ou restringir o acesso ao arquivo register insert.php até que uma correção esteja disponível. Evite usar os argumentos vulneráveis name, email, dob, password, Gender e phone na função afetada para minimizar o risco de exploração.