Unknown · Wazifa System · CVE-2024-10742
**Nome do software vulnerável e versões afetadas**
Wazifa System versão 1.0
**Descrição**
Uma falha crítica afeta o processamento do arquivo /controllers/control.php, onde a manipulação do argumento leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.
**Recomendações**
Para a versão 1.0, considere desativar o processamento do arquivo /controllers/control.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar argumentos que possam levar à injeção de SQL no arquivo afetado. Como solução temporária, restrinja o acesso remoto para minimizar o risco de exploração.