CVE-2023-51319

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Bus Reservation System versão 1.1

Descrição A falha permite que um invasor execute código remoto devido à validação de entrada insuficiente nos campos de parâmetros de Labels ou qualquer campo de parâmetros na seção de Idiomas das Opções do Sistema, que são usados para construir um arquivo CSV. Essa validação insuficiente possibilita uma vulnerabilidade de Injeção de CSV.

Recomendações Para o PHPJabbers Bus Reservation System versão 1.1, considere desativar a funcionalidade que constrói arquivos CSV a partir de dados inseridos pelo usuário nas Opções do Sistema até que uma correção esteja disponível. Restrinja o acesso à seção de Idiomas para minimizar o risco de exploração. Evite usar o campo de parâmetros nas Opções do Sistema que é utilizado para a construção de arquivos CSV até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.