Wuyadada

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Life Insurance Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no projectworlds Life Insurance Management System. O problema está relacionado a uma função desconhecida do arquivo /clientStatus.php, onde a manipulação do argumento `client id` resulta em injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o projectworlds Life Insurance Management System versão 1.0, considere desabilitar a função vulnerável em /clientStatus.php até que um patch esteja disponível. Restrinja o acesso ao argumento `client id` no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.