Vishnusivadasvs · Login-Signup · CVE-2025-51092
Nome do Software Vulnerável e Versões Afetadas:
Projeto LogIn-SignUp de VishnuSivadasVS (versões afetadas não especificadas)
Descrição:
O projeto LogIn-SignUp é suscetível a Injeção de SQL devido à construção de consultas SQL no arquivo DataBase.php. As funções `logIn()` e `signUp()` concatenam diretamente a entrada do usuário e nomes de tabelas não validados nas consultas SQL, contornando o uso de prepared statements. A função existente `prepareData()` não previne adequadamente a Injeção de SQL, pois falha ao sanitizar o nome da tabela.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.