CVE-2025-40731

Nome do Software Vulnerável e Versões Afetadas: Daily Expense Manager versão 1.0

Descrição: A vulnerabilidade permite que um atacante recupere, crie, atualize e exclua bancos de dados por meio dos parâmetros pname, pprice e id no endpoint da API "/update.php".

Recomendações: Para o Daily Expense Manager versão 1.0, como medida temporária, considere restringir o acesso ao endpoint da API "/update.php" até que uma correção esteja disponível. Evite utilizar os parâmetros pname, pprice e id no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.