Unknown · Sourcecodester Employee Management System · CVE-2024-25239
**Nome do software vulnerável e versões afetadas**
Sourcecodester Employee Management System versão 1.0
**Descrição**
A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio de uma solicitação POST maliciosa enviada ao endpoint da API “/emloyee akpoly/Account/login.php”. Isso permite que invasores manipulem o banco de dados, o que pode levar ao acesso ou à modificação não autorizada de dados.
**Recomendações**
Para o Sistema de Gestão de Funcionários Sourcecodester versão 1.0, considere restringir o acesso ao endpoint da API “/emloyee akpoly/Account/login.php” até que uma correção esteja disponível. Como solução temporária, evite usar dados inseridos pelo usuário diretamente em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.