Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

L9Lsec

#25215de 53,630
9.8CVSS total
Vulnerabilidades · 1
PT-2024-38257
9.8
2024-07-31
Unknown · Code-Projects Online Bus Reservation Site · CVE-2024-7311
**Nome do software vulnerável e versões afetadas** Site de reservas online de ônibus code-projects, versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo register.php, onde a manipulação do argumento `Email` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o site de reservas online de ônibus code-projects, versão 1.0, considere restringir o acesso ao arquivo register.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `Email` no arquivo afetado para minimizar o risco de exploração.