CVE-2024-7680

Sistema de Gestão de Alfaiataria Itsourcode, versão 1.0

Foi identificada uma vulnerabilidade crítica que permite a injeção de SQL por meio da manipulação dos argumentos id, inccat, desc, date e amount no arquivo /incedit.php. Isso pode ser explorado remotamente. A vulnerabilidade afeta uma parte desconhecida do arquivo.

Para o Itsourcode Tailoring Management System versão 1.0, considere validar as entradas no backend para impedir o acesso não autorizado como medida de mitigação temporária. Evite usar os argumentos vulneráveis id, inccat, desc, date e amount no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.