Projectworlds · Advanced Library Management System · CVE-2025-14210
**Nome do Software Vulnerável e Versões Afetadas**
projectworlds Advanced Library Management System versão 1.0
**Descrição**
Existe uma falha de segurança no projectworlds Advanced Library Management System. A manipulação do argumento `user id` no arquivo `/delete member.php`, através de uma função desconhecida, pode levar à injeção de SQL. Isso permite ataques remotos. O exploit para esta falha foi divulgado publicamente.
**Recomendações**
Aplique uma correção para resolver o problema de injeção de SQL no arquivo `/delete member.php`.
Como medida temporária, restrinja ou valide cuidadosamente o parâmetro `user id` utilizado no arquivo `/delete member.php`.