Yangmengqiang

**Nome do software vulnerável e versões afetadas** SourceCodester Online Tours & Travels Management versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no software, afetando uma parte desconhecida do arquivo `sms setting.php`. A manipulação do argumento `uname` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. **Recomendações** Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `sms setting.php` até que um patch esteja disponível. Evite usar o argumento `uname` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.