Unknown · Sourcecodester Online Timesheet App · CVE-2024-9319
**Nome do software vulnerável e versões afetadas**
Aplicativo SourceCodester Online Timesheet, versão 1.0
**Descrição**
Foi encontrada uma vulnerabilidade crítica no SourceCodester Online Timesheet App, afetando uma parte desconhecida do arquivo /endpoint/delete-timesheet.php. A manipulação do argumento `timesheet` leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.
**Recomendações**
Para o SourceCodester Online Timesheet App versão 1.0, considere desativar o acesso ao endpoint /endpoint/delete-timesheet.php até que uma correção esteja disponível. Como solução temporária, restrinja a manipulação do argumento `timesheet` para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.