Codezips · Codezips Pet Shop Management System · CVE-2024-10426
**Nome do software vulnerável e versões afetadas**
Codezips Pet Shop Management System versão 1.0
**Descrição**
Foi identificada uma falha crítica no sistema, afetando o arquivo /animalsadd.php. A manipulação do argumento `id` leva a uma injeção de SQL, que pode ser iniciada remotamente. A falha foi divulgada publicamente e pode ser explorada. Inicialmente, pensava-se que o parâmetro `refno` estivesse afetado, mas uma inspeção mais aprofundada revelou que o parâmetro `id` é, na verdade, vulnerável.
**Recomendações**
Para o Codezips Pet Shop Management System versão 1.0, considere restringir o acesso ao arquivo /animalsadd.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `id` no arquivo afetado para minimizar o risco de exploração.