CVE-2024-6194

Tailoring Management System versão 1.0

Foi encontrada uma vulnerabilidade crítica no Tailoring Management System, afetando uma função desconhecida do arquivo editmeasurement.php. A manipulação do argumento id leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL, permitindo que um invasor execute código SQL arbitrário por meio do parâmetro id.

Para o Sistema de Gerenciamento de Alfaiataria versão 1.0, considere desativar o argumento id no arquivo editmeasurement.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo editmeasurement.php para minimizar o risco de exploração. Evite usar o parâmetro id no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.