Unknown · Code-Projects Real Estate Property Management System · CVE-2025-1576
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Real Estate Property Management System versão 1.0
**Descrição**
Uma vulnerabilidade crítica foi encontrada no code-projects Real Estate Property Management System. O problema afeta uma funcionalidade desconhecida do arquivo /ajax state.php, onde a manipulação do argumento `StateName` como parte de uma String resulta em injeção de SQL. O ataque pode ser realizado remotamente.
**Recomendações**
Para o code-projects Real Estate Property Management System versão 1.0, considere desabilitar o acesso ao arquivo /ajax state.php ou restringir o uso do argumento `StateName` até que um patch esteja disponível. Evite utilizar o argumento `StateName` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.