CVE-2025-40728

Nome do Software Vulnerável e Versões Afetadas Sistema de Suporte ao Cliente versão 1.0

Descrição Esta vulnerabilidade permite que um atacante autenticado recupere, crie, atualize e exclua bancos de dados por meio do parâmetro id no endpoint "/customer support/manage user.php".

Recomendações Para o Sistema de Suporte ao Cliente versão 1.0, considere desabilitar o endpoint /customer support/manage user.php até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao parâmetro id no endpoint afetado para minimizar o risco de manipulação do banco de dados.