CVE-2024-2916

Nome do software vulnerável e versões afetadas:

Campcodes House Rental Management System versão 1.0

Descrição:

A vulnerabilidade está relacionada à falta de proteção contra a exploração da estrutura de consultas SQL no Sistema de Gerenciamento de Aluguel de Imóveis Campcodes. Isso permite que um invasor remoto execute consultas SQL arbitrárias. A manipulação do argumento username no arquivo ajax.php leva à injeção de SQL. A exploração foi divulgada ao público e pode estar em uso. O ataque pode ser lançado remotamente.

Recomendações:

Para o Sistema de Gestão de Aluguel de Imóveis Campcodes versão 1.0, considere desativar o arquivo ajax.php ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o argumento username na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.