CVE-2023-51324

Nome do Software Vulnerável e Versões Afetadas PHPJabbers Shared Asset Booking System versão 1.0

Descrição O problema está relacionado a uma vulnerabilidade de injeção de CSV que permite a um atacante executar código remoto. Esta vulnerabilidade existe devido à validação de entrada insuficiente no campo de parâmetros "Labels any parameters" da seção "Languages" em "System Options", o qual é utilizado para construir o arquivo CSV.

Recomendações Para o PHPJabbers Shared Asset Booking System versão 1.0, considere desativar a funcionalidade que permite entrada de dados pelo usuário no campo de parâmetros "Labels any parameters" da seção "Languages" em "System Options" até que um patch esteja disponível. Restrinja o acesso às "System Options" para minimizar o risco de exploração. Evite usar o campo de parâmetros na seção afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.