CVE-2024-8348

Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Laboratórios de Informática SourceCodester, versão 1.0

Descrição:

Foi encontrada uma falha crítica na função delete category do arquivo /classes/Master.php?f=delete category. A manipulação do argumento id leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Recomendações:

Para o Sistema de Gerenciamento de Laboratório de Informática SourceCodester versão 1.0, considere desativar a função delete category até que um patch esteja disponível. Restrinja o acesso ao endpoint /classes/Master.php?f=delete category para minimizar o risco de exploração. Evite usar o argumento id no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.