Sourcecodester · Sourcecodester Engineers Online Portal · CVE-2024-0182
**Nome do software vulnerável e versões afetadas**
SourceCodester Engineers Online Portal versão 1.0
**Descrição**
O problema está relacionado à falta de proteção da estrutura da consulta SQL no componente /admin/ do recurso de login de administrador. Isso permite que um invasor remoto execute consultas SQL arbitrárias manipulando os argumentos `username` e `password`, levando a uma injeção de SQL. O ataque pode ser lançado remotamente.
**Recomendações**
Para a versão 1.0, considere desativar o recurso de Login de Administrador até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao componente /admin/ para minimizar o risco de exploração. Evite usar os argumentos `username` e `password` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.