Licharse

**Nome do software vulnerável e versões afetadas** Fórum de Discussão Técnica do Codezips, versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no código desconhecido do arquivo /signuppost.php. A manipulação do argumento `Username` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. Outros parâmetros também podem ser afetados. **Recomendações** Para o Fórum de Discussão Técnica do Codezips versão 1.0, considere desativar o arquivo `/signuppost.php` ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento `Username` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.