Geloushang

Nome do software vulnerável e versões afetadas: itsourcecode Tailoring Management System versão 1.0 Descrição: Foi identificada uma falha crítica no itsourcecode Tailoring Management System, afetando uma funcionalidade desconhecida do arquivo ssms.php. A manipulação do argumento `customer` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. Recomendações: Para o itsourcecode Tailoring Management System versão 1.0, aplique o patch imediatamente para corrigir o problema de injeção de SQL no arquivo ssms.php. Além disso, verifique se há sinais de comprometimento devido a um possível RCE não autenticado. Como solução temporária, considere restringir o acesso ao arquivo ssms.php até que o patch seja aplicado.