Vulnerabilidades do Clive 21 Directory Management System

Foi identificada uma vulnerabilidade no itsourcecode Directory Management System 1.0. Afeta uma funcionalidade não especificada do arquivo /admin/forget-password.php. A manipulação do argumento email resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no itsourcecode Directory Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /admin/index.php. A manipulação do argumento Username leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.