Unknown · Itsourcecode Project Expense Monitoring System · CVE-2024-7936
Nome do software vulnerável e versões afetadas:
itsourcecode Project Expense Monitoring System versão 1.0
Descrição:
Foi identificada uma vulnerabilidade crítica no itsourcecode Project Expense Monitoring System. Este problema afeta uma parte desconhecida do arquivo `transferred report.php`. A manipulação dos argumentos `start`, `end` e `employee` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.
Recomendações:
Para o Sistema de Monitoramento de Despesas de Projetos itsourcecode versão 1.0, considere desativar o arquivo `transferred report.php` ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos `start`, `end` e `employee` no arquivo afetado para minimizar o risco de exploração.