Unknown · Codeastro Online Food Ordering System · CVE-2024-13067
**Nome do software vulnerável e versões afetadas**
Sistema de pedidos online de comida CodeAstro, versão 1.0
**Descrição**
Uma falha crítica afeta um processo desconhecido do arquivo /admin/all users.php do componente “Página de todos os usuários”, levando a controles de acesso inadequados. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.
**Recomendações**
Para o CodeAstro Online Food Ordering System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/all users.php até que uma correção esteja disponível. Além disso, revise e reforce os controles de acesso para impedir acessos indevidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.