2581565901Zzz

Name of the Vulnerable Software and Affected Versions Simple IT Discussion Forum versão 1.0 Description Uma falha de segurança foi descoberta no code-projects Simple IT Discussion Forum 1.0. A manipulação do argumento `user Id` em uma função desconhecida do arquivo `/crud.php` resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.