Unknown · The Online Marriage Registration System · CVE-2020-35151
**Nome do software vulnerável e versões afetadas**
Sistema de Registro de Casamento Online, versão 1.0
**Descrição**
O problema diz respeito a uma vulnerabilidade de injeção SQL baseada em tempo no parâmetro POST `searchdata` da solicitação “user/search.php”. Essa vulnerabilidade permite uma possível exploração. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para o Sistema de Registro de Casamento Online versão 1.0, considere restringir o acesso ao parâmetro `searchdata` na solicitação “user/search.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `searchdata` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.