Code Projects · Code-Projects Inventory Management System · CVE-2025-6668
Nome do Software Vulnerável e Versões Afetadas:
code-projects Inventory Management System versão 1.0
Descrição:
Foi identificado um problema crítico no code-projects Inventory Management System. O problema afeta o arquivo /php action/fetchSelectedBrand.php, onde a manipulação do argumento `brandId` leva à injeção de SQL. Este problema pode ser explorado remotamente.
Recomendações:
Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo `fetchSelectedBrand.php` ou ao parâmetro `brandId` para minimizar o risco de exploração até que um patch esteja disponível. Evite utilizar o parâmetro `brandId` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.