Sunqingyu

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Férias Online versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela afeta o componente /admin/?page=user/manage user&id=. Essa vulnerabilidade pode ser explorada por meio da variável `id`. **Recomendações** Para o Sistema de Gerenciamento de Férias Online versão 1.0, considere restringir o acesso ao endpoint /admin/?page=user/manage user&id= até que uma correção esteja disponível. Como solução temporária, evite usar a variável `id` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.