CVE-2024-8335

Nome do software vulnerável e versões afetadas:

Versões do OpenRapid RapidCMS anteriores à 1.3.1

Descrição:

Foi detectada uma falha crítica no OpenRapid RapidCMS. O problema reside em uma função desconhecida do arquivo /resource/runlogon.php. A manipulação do argumento username leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Recomendações:

Para versões anteriores à 1.3.1, como solução temporária, considere desativar a função desconhecida no arquivo /resource/runlogon.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /resource/runlogon.php para minimizar o risco de exploração. Evite usar o argumento username na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.