Unknown · Online Accreditation Management · CVE-2022-32056
**Nome do software vulnerável e versões afetadas**
Online Accreditation Management versão 1.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro `USERNAME` no endpoint “process.php”.
**Recomendações**
Para o Online Accreditation Management versão 1.0, considere restringir o acesso ao endpoint “process.php” para minimizar o risco de exploração. Evite usar o parâmetro `USERNAME` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.