CVE-2023-51313

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Restaurant Booking System versão 3.0

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de CSV que permite a um atacante executar código remoto. Esta vulnerabilidade existe devido à validação de entrada insuficiente no campo de parâmetros "Labels any" da seção "Languages" em "System Options", que é utilizado para construir um arquivo CSV.

Recomendações Para o PHPJabbers Restaurant Booking System versão 3.0, considere desabilitar a funcionalidade que constrói arquivos CSV a partir de dados inseridos pelo usuário nas "System Options" até que um patch esteja disponível. Restrinja o acesso ao campo de parâmetros "Labels any" da seção "Languages" para minimizar o risco de exploração. Evite usar os parâmetros relacionados à construção do arquivo CSV nas "System Options" afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.