Ta0K1A

**Nome do software vulnerável e versões afetadas** Sistema de gerenciamento de controle de presença 1000 Projects, versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no sistema, afetando uma função desconhecida do arquivo /admin/check admin login.php. A manipulação do argumento `admin user name` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para a versão 1.0, considere desativar o argumento `admin user name` no arquivo /admin/check admin login.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/check admin login.php para minimizar o risco de exploração. Evite usar o argumento `admin user name` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.