CVE-2024-8415

Nome do software vulnerável e versões afetadas:

Sistema de gerenciamento de pedidos de comida SourceCodester, versão 1.0

Descrição:

Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /routers/add-ticket.php. A manipulação do argumento id leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A exploração já foi divulgada ao público e pode estar sendo utilizada.

Recomendações:

Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /routers/add-ticket.php até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.