Sourcecodester · Sourcecodester Employee Management System · CVE-2024-1833
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Funcionários SourceCodester, versão 1.0
**Descrição**
Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /Account/login.php. A manipulação do argumento `txtusername` leva a uma injeção de SQL. O ataque pode ser executado remotamente.
**Recomendações**
Para o Sistema de Gestão de Funcionários SourceCodester versão 1.0, considere desativar o argumento `txtusername` no arquivo /Account/login.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /Account/login.php para minimizar o risco de exploração. Evite usar o argumento `txtusername` no arquivo afetado até que o problema seja resolvido.