CVE-2024-8380

Nome do software vulnerável e versões afetadas:

SourceCodester Contact Manager com Exportação para VCF, versão 1.0

Descrição:

Uma falha crítica afeta um processo desconhecido do arquivo /endpoint/delete-account.php do componente Delete Contact Handler. A manipulação do argumento contact leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Recomendações:

Para o SourceCodester Contact Manager com Exportação para VCF versão 1.0, como solução temporária, considere desativar o endpoint /endpoint/delete-account.php até que um patch esteja disponível. Restrinja o acesso ao componente Delete Contact Handler para minimizar o risco de exploração. Evite usar o argumento contact no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.