CVE-2026-77392

Nome do Software Vulnerável e Versões Afetadas SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP versão 1.0

Description Uma injeção de SQL remota existe na função saveUser() dentro do endpoint /public/submit.php. Este problema ocorre quando o argumento Researcher é manipulado, permitindo que um invasor interfira nas consultas ao banco de dados.

Recommendations Atualize o SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP versão 1.0 para uma versão que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint /public/submit.php ou evite usar o argumento Researcher até que um patch seja aplicado.