Code Projects · Code-Projects Courier Management System · CVE-2024-10607
**Nome do software vulnerável e versões afetadas**
code-projects Courier Management System versão 1.0
**Descrição**
Foi identificada uma falha crítica no code-projects Courier Management System, afetando o arquivo /track-result.php. A manipulação do argumento `Consignment` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.
**Recomendações**
Para a versão 1.0, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso ao arquivo /track-result.php até que um patch esteja disponível.
Evite usar o argumento `Consignment` no arquivo afetado até que a vulnerabilidade seja resolvida.