CVE-2024-9460

Codezips Online Shopping Portal versão 1.0

Foi identificada uma falha crítica no software, que permite a injeção de SQL por meio da manipulação do argumento username em uma função desconhecida do arquivo index.php. Essa falha pode ser explorada remotamente. O código de exploração já foi divulgado ao público.

Para o Codezips Online Shopping Portal versão 1.0, como solução temporária, considere restringir o acesso ao arquivo index.php ou desativar a função desconhecida que lida com o argumento username até que uma correção esteja disponível. Evite usar o argumento username na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.