Sourcecodester · Sourcecodester Best Employee Management System · CVE-2024-11212
**Nome do software vulnerável e versões afetadas**
SourceCodester Best Employee Management System versão 1.0
SourceCodester 442035.0
**Descrição**
Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo /admin/fetch product details.php. A manipulação do argumento `barcode` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.
**Recomendações**
Para o SourceCodester Best Employee Management System versão 1.0, atualize para a versão mais recente para mitigar os riscos.
Para o SourceCodester 442035.0, atualize para a versão mais recente imediatamente para mitigar os riscos.
Como solução temporária, considere validar todas as entradas no endpoint `/admin/fetch product details.php`, especificamente o parâmetro `barcode`, até que um patch esteja disponível.
Evite usar o parâmetro `barcode` no endpoint da API afetado até que o problema seja resolvido.