CVE-2023-51311

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Car Park Booking System versão 3.0

Descrição O problema está relacionado a uma vulnerabilidade de injeção de CSV que permite a um atacante executar código remoto. Esta vulnerabilidade existe devido à validação de entrada insuficiente na seção de Idiomas. Especificamente, qualquer campo de parâmetros em Opções do Sistema usado para construir o arquivo CSV é afetado.

Recomendações Para o PHPJabbers Car Park Booking System versão 3.0, considere desativar a funcionalidade que permite que a entrada do usuário seja usada na construção de arquivos CSV até que um patch esteja disponível. Restrinja o acesso às seções de Opções do Sistema e Idiomas para minimizar o risco de exploração. Evite usar qualquer campo de parâmetros em Opções do Sistema que seja usado para construir o arquivo CSV até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.