Kamenriderdarker

**Nome do software vulnerável e versões afetadas** OpenHIS versão 1.0 **Descrição** Uma vulnerabilidade de injeção de SQL permite que um invasor execute código arbitrário por meio da função de reembolso no componente PayController.class.php. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos. **Recomendações** Para o OpenHIS versão 1.0, atualize para a versão mais recente imediatamente para mitigar os riscos. Como solução temporária, considere desativar a função de reembolso no componente PayController.class.php até que um patch esteja disponível.