CVE-2024-54818

Nome do Software Vulnerável e Versões Afetadas SourceCodester Computer Laboratory Management System versão 1.0

Descrição O problema refere-se a um mecanismo de controle de acesso incorreto. Pode ser explorado através do endpoint da API "/php-lms/admin/?page=user/list". Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais nos quais esse problema foi explorado.

Recomendações Para o SourceCodester Computer Laboratory Management System versão 1.0, como medida temporária, considere restringir o acesso ao endpoint da API "/php-lms/admin/?page=user/list" até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.