Code Projects · Code-Projects Fighting Cock Information System · CVE-2024-0488
**Nome do software vulnerável e versões afetadas**
code-projects Fighting Cock Information System versão 1.0
Registro de Eventos do Windows (versões afetadas não especificadas)
**Descrição**
Foi identificada uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento `type feed` no arquivo `/admin/action/new-feed.php`. Isso pode ser iniciado remotamente. A falha afeta uma parte desconhecida do arquivo e foi divulgada publicamente, o que pode permitir sua exploração. Além disso, uma falha no Log de Eventos do Windows poderia permitir que invasores comprometessem os sistemas de segurança, embora não assuma o controle direto do sistema.
**Recomendações**
Para o Fighting Cock Information System versão 1.0 da Code-Projects, considere restringir o acesso ao arquivo `/admin/action/new-feed.php` e evite usar o argumento `type feed` até que uma correção esteja disponível.
Para o Log de Eventos do Windows, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.