CVE-2024-44652

Nome do Software Vulnerável e Versões Afetadas Kashipara Ecommerce Website versão 1.0

Descrição O Kashipara Ecommerce Website é suscetível a Injeção de SQL. O problema afeta o arquivo user register.php e envolve os parâmetros user email, username, user firstname, user lastname e user address. A exploração deste problema poderia permitir que um atacante manipulasse consultas ao banco de dados.

Recomendações Aplique validação e sanitização de entrada aos parâmetros user email, username, user firstname, user lastname e user address no arquivo user register.php.