Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Sirslw

#25484de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2024-16369
9.8
2024-10-30
Codezips · Codezips Pet Shop Management System · CVE-2024-10561
**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Loja de Animais Codezips, versão 1.0 Sistema de Gestão de Loja de Animais Codezips, versões 1.0 a 2.5 **Descrição** Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Loja de Animais de Estimação Codezips, afetando especificamente o arquivo birdsupdate.php. A manipulação do argumento `id` leva a uma injeção de SQL, sendo possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para o Sistema de Gerenciamento de Loja de Animais de Estimação Codezips versão 1.0, atualize para a versão mais recente para mitigar os riscos. Para as versões 1.0 a 2.5 do Sistema de Gerenciamento de Loja de Animais de Estimação da Codezips, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao arquivo birdsupdate.php até que um patch esteja disponível. Evite usar o argumento `id` no arquivo afetado até que o problema seja resolvido.