Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Kuangdahang

#34743de 53,638
7.5CVSS total
Vulnerabilidades · 1
PT-2024-16506
7.5
2024-11-03
Unknown · Wazifa System · CVE-2024-10742
**Nome do software vulnerável e versões afetadas** Wazifa System versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo /controllers/control.php, onde a manipulação do argumento leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada. **Recomendações** Para a versão 1.0, considere desativar o processamento do arquivo /controllers/control.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar argumentos que possam levar à injeção de SQL no arquivo afetado. Como solução temporária, restrinja o acesso remoto para minimizar o risco de exploração.