Unknown · Kashipara Online Service Management Portal · CVE-2025-45321
**Nome do Software Vulnerável e Versões Afetadas**
kashipara Online Service Management Portal versão V1.0
**Descrição**
O problema refere-se a uma vulnerabilidade de Injeção de SQL no endpoint /osms/Requester/Requesterchangepass.php, especificamente através do parâmetro `rPassword`.
**Recomendações**
Para o kashipara Online Service Management Portal versão V1.0, considere restringir o acesso ao endpoint /osms/Requester/Requesterchangepass.php até que uma correção esteja disponível, e evite utilizar o parâmetro `rPassword` neste endpoint para minimizar o risco de exploração.