Projectworlds · Projectworlds Visitor Management System · CVE-2020-25760
**Nome do software vulnerável e versões afetadas**
Projectworlds Visitor Management System versão 1.0
**Descrição**
A vulnerabilidade permite a execução de injeção de SQL devido à falta de validação de entrada no parâmetro `rid` no arquivo front.php. Isso permite que um invasor acrescente consultas SQL à entrada, podendo extrair informações confidenciais do banco de dados.
**Recomendações**
Para a versão 1.0, certifique-se de que a validação de entrada seja realizada no parâmetro `rid` no arquivo front.php para evitar ataques de injeção de SQL. Como solução temporária, considere restringir o acesso ao arquivo front.php até que um patch esteja disponível.