Unknown · Codeastro Pharmacy Management System · CVE-2025-4811
Nome do Software Vulnerável e Versões Afetadas:
CodeAstro Pharmacy Management System versão 1.0
Descrição:
Foi identificado um problema crítico no CodeAstro Pharmacy Management System, afetando alguma funcionalidade desconhecida do arquivo "/index.php" no componente de Login. A manipulação do argumento `Username` resulta em injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações:
Para o CodeAstro Pharmacy Management System versão 1.0, considere restringir o acesso ao arquivo "/index.php" no componente de Login para minimizar o risco de exploração. Evite utilizar o argumento `Username` na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.