Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Janik Wehrli

#24597de 53,635
9.8CVSS total
Vulnerabilidades · 1
PT-2021-23371
9.8
2021-10-29
Unknown · Oretnom23 Pharmacy Point Of Sale System · CVE-2021-41676
**Nome do software vulnerável e versões afetadas** Sistema de Ponto de Venda para Farmácias oretnom23, versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL na função de login do arquivo actions.php. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o Sistema de Ponto de Venda para Farmácias oretnom23 versão 1.0, considere desativar a função de login no arquivo actions.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo actions.php para minimizar o risco de exploração. Evite usar entradas do usuário na função de login até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.