Unknown · Codecanyon Rise Ultimate Project Manager · CVE-2024-8945
Nome do software vulnerável e versões afetadas:
CodeCanyon RISE Ultimate Project Manager versão 3.7.0
Descrição:
Foi identificada uma falha crítica que afeta o arquivo /index.php/dashboard/save. O argumento `id` está suscetível a injeção de SQL, permitindo ataques remotos.
Recomendações:
Para o CodeCanyon RISE Ultimate Project Manager versão 3.7.0, recomenda-se atualizar o componente afetado para uma versão mais recente a fim de mitigar o risco de injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint /index.php/dashboard/save até que um patch esteja disponível. Evite usar o argumento `id` no endpoint afetado até que o problema seja resolvido.