Unknown · Code-Projects Online Quiz Site · CVE-2024-9009
Nome do software vulnerável e versões afetadas:
code-projects Online Quiz Site versão 1.0
Descrição:
Foi detectada uma falha crítica no code-projects Online Quiz Site, afetando o arquivo showtest.php. A manipulação do argumento `subid` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.
Recomendações:
Para o code-projects Online Quiz Site versão 1.0, aplique o patch imediatamente e valide as entradas do usuário para evitar ataques de injeção de SQL. Como solução temporária, considere restringir o acesso ao arquivo showtest.php até que um patch esteja disponível. Além disso, restrinja a manipulação do argumento `subid` para minimizar o risco de exploração.