Codezips · Codezips Pet Shop Management System · CVE-2024-10561
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Loja de Animais Codezips, versão 1.0
Sistema de Gestão de Loja de Animais Codezips, versões 1.0 a 2.5
**Descrição**
Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Loja de Animais de Estimação Codezips, afetando especificamente o arquivo birdsupdate.php. A manipulação do argumento `id` leva a uma injeção de SQL, sendo possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.
**Recomendações**
Para o Sistema de Gerenciamento de Loja de Animais de Estimação Codezips versão 1.0, atualize para a versão mais recente para mitigar os riscos.
Para as versões 1.0 a 2.5 do Sistema de Gerenciamento de Loja de Animais de Estimação da Codezips, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso ao arquivo birdsupdate.php até que um patch esteja disponível.
Evite usar o argumento `id` no arquivo afetado até que o problema seja resolvido.